Уразливість Stored XSS у темі The7 для WordPress

Що відомо

Тема The7 для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут 'url' у віджетах Icon та Heading. Атакуючі з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам з правами контриб'ютора та вище впроваджувати довготривалі шкідливі скрипти, що може призвести до компрометації сесій, викрадення даних користувачів або поширення шкідливого коду. Власники сайтів на WordPress, які використовують тему The7, повинні врахувати ризики для безпеки та довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень теми The7 від розробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити права користувачів, провести аудит логів на предмет підозрілої активності та мінімізувати вплив шляхом обмеження введення даних у вразливих віджетах. Рекомендується також моніторинг безпеки та планування оновлень.

Джерела

• NVD
• Reference
• Reference
• Reference