Уразливість Stored XSS у плагіні Logo Slider для WordPress

Що відомо

Плагін Logo Slider для WordPress версій до 4.1.0 не перевіряє та не екранує деякі налаштування слайдера перед виводом, що дозволяє користувачам з роллю contributor і вище виконувати атаки типу Stored Cross-Site Scripting (XSS).

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого коду в браузерах користувачів сайту, що ставить під загрозу безпеку даних та довіру до ресурсу. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією облікових записів та порушенням роботи веб-ресурсу.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Logo Slider до версії 4.1.0 або новішої, де ця уразливість виправлена. Якщо оновлення наразі неможливе, слід обмежити права користувачів, перевірити журнали безпеки на ознаки атак і мінімізувати доступ до ролей contributor і вище. Також варто регулярно перевіряти оновлення від розробника плагіна.

Джерела

• NVD
• Reference