Уразливість Stored XSS у темі Blocksy для WordPress (CVE-2024-4943)

Що відомо

Тема Blocksy для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'has_field_link_rel' у версіях до 2.0.46 включно. Зловмисники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам із правами Contributor і вище впроваджувати довготривалі шкідливі скрипти, що можуть викрасти сесійні дані або змінити вміст сторінок. Це створює ризик компрометації вебсайту та довіри користувачів, що особливо критично для сайтів із великою кількістю користувачів або конфіденційною інформацією.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень від розробника теми Blocksy та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на ознаки експлуатації та зменшити експозицію вразливих параметрів. Рекомендується також впровадити додаткові заходи безпеки, такі як веб-фаєрволи.

Джерела

• NVD
• Reference
• Reference