Уразливість у плагіні Quiz and Survey Master для WordPress

Що відомо

Плагін Quiz and Survey Master (QSM) для WordPress версій до 9.0.2 не перевіряє та не екранує деякі поля опитувань перед виведенням, що дозволяє користувачам з роллю «співавтор» і вище виконувати атаки типу збереженого міжсайтового скриптингу (Stored XSS).

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого коду у браузерах користувачів сайту, що загрожує компрометацією облікових записів, викраденням сесій або поширенням шкідливого ПЗ. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити довіру користувачів та зазнати репутаційних збитків.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Quiz and Survey Master до останньої версії, наявної у постачальника. Якщо оновлення наразі недоступне, слід обмежити ролі користувачів, які можуть створювати або редагувати опитування, перевірити журнали на наявність підозрілої активності та мінімізувати вплив шляхом обмеження доступу до функцій плагіна.

Джерела

• NVD
• Reference