Вразливість збереженого XSS у плагіні WPBITS Addons для Elementor Page Builder

Що відомо

Плагін WPBITS Addons для Elementor Page Builder у WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування введених користувачем атрибутів. Атакуючі з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.

Бізнес-вплив

Ця вразливість дозволяє потенційно зловмисним користувачам впроваджувати шкідливий код у веб-сторінки, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Власники сайтів і ІТ-оператори повинні враховувати ризики компрометації даних і репутації, особливо якщо на сайті є користувачі з правами контриб’ютора і вище.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх при доступності. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів на предмет підозрілої активності та зменшити експозицію вразливих сторінок. Важливо також інформувати команду безпеки про потенційні ризики.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference