Уразливість у плагіні User Submitted Posts для WordPress дозволяє XSS-атаки

Що відомо

Плагін User Submitted Posts для WordPress до версії 20240516 не очищує та не екранує деякі налаштування, що може дозволити адміністраторам виконувати збережені Cross-Site Scripting (XSS) атаки навіть без права unfiltered_html, наприклад у мультисайтових середовищах.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого коду в браузерах користувачів з високими привілеями, що ставить під загрозу безпеку вебсайту та даних. Власники сайтів на WordPress з встановленим плагіном User Submitted Posts повинні врахувати ризики XSS-атак, особливо у мультисайтових конфігураціях.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна User Submitted Posts від розробника plugin-planet та встановити останню версію. Якщо оновлення недоступне, слід обмежити права користувачів, провести аудит логів на ознаки атак і мінімізувати експозицію вразливого функціоналу.

Джерела

• NVD
• Reference