Уразливість у плагіні Essential Blocks для WordPress дозволяє XSS-атаки

Що відомо

Плагін Essential Blocks для WordPress версій до 4.7.0 не перевіряє та не екранує деякі параметри блоків перед виводом, що може дозволити користувачам з роллю «співавтор» і вище виконувати збережені Cross-Site Scripting (XSS) атаки.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого коду в браузерах користувачів сайту, що загрожує компрометацією облікових записів, викраденням сесій або поширенням шкідливого контенту. Власники сайтів на WordPress, які використовують цей плагін, ризикують порушенням безпеки та довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Essential Blocks до версії 4.7.0 або новішої, де ця уразливість усунена. Якщо оновлення наразі неможливе, слід обмежити права користувачів, перевірити журнали на ознаки атак, а також розглянути тимчасове відключення плагіна для зниження ризику.

Джерела

• NVD
• Reference