Вразливість у Logo Manager for Enamad WordPress плагіні дозволяє атаки типу Stored XSS

Що відомо

Плагін Logo Manager for Enamad для WordPress версії до 0.7.0 містить уразливість через відсутність перевірки CSRF та недостатню санітизацію даних. Це може дозволити зловмисникам через CSRF-атаку додавати збережені XSS-скрипти від імені адміністратора.

Бізнес-вплив

Вразливість з високою оцінкою CVSS 8.1 може призвести до компрометації облікових записів адміністраторів і виконання шкідливого коду на сайті. Це ставить під загрозу цілісність і безпеку вебресурсу, що може вплинути на довіру користувачів і призвести до витоку даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі, впровадити додаткові заходи захисту від CSRF, а також провести аудит журналів безпеки на предмет підозрілої активності. Пріоритетно слід мінімізувати ризики шляхом зменшення поверхні атаки.

Джерела

• NVD
• Reference