Вразливість Stored XSS у плагіні DethemeKit for Elementor

Що відомо

Плагін DethemeKit for Elementor для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут 'slitems' у віджеті De Product Tab & Slide. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Вразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або подальшими атаками. Для власників інфраструктури це означає підвищений ризик порушення безпеки вебресурсу та довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна DethemeKit for Elementor та застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити рівні доступу користувачів, провести аудит логів на ознаки експлуатації, а також мінімізувати вплив шляхом зменшення доступу до вразливих функцій.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference