Уразливість Stored XSS у плагіні Image Hover Effects – Elementor Addon для WordPress

Що відомо

Плагін Image Hover Effects – Elementor Addon для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'eihe_link' у версіях до 1.4.3 включно. Це дозволяє автентифікованим користувачам з рівнем Contributor і вище впроваджувати довільні скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання шкідливих скриптів на сайті, що загрожує компрометацією облікових записів користувачів, викраденням сесій або іншими атаками, які впливають на безпеку вебресурсу. Власники інфраструктури повинні враховувати ризики для довіри користувачів і потенційні наслідки для репутації бізнесу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем Contributor і вище, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію вразливого плагіна на сайті.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference