Уразливість у Simple Video Directory WordPress плагіні дозволяє зберігання XSS-атак

Що відомо

Плагін Simple Video Directory для WordPress версій до 1.4.4 не очищує налаштування належним чином, що дозволяє користувачам з правами не нижче контриб'ютора виконувати збережені Cross-Site Scripting (XSS) атаки навіть при забороні можливості unfiltered_html, наприклад у мультисайтових установках.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого коду у браузерах користувачів сайту, що загрожує компрометацією облікових записів та порушенням цілісності даних. Власники сайтів на базі WordPress з встановленим плагіном Simple Video Directory повинні врахувати ризики, особливо у мультисайтових середовищах, де обмеження unfiltered_html не захищають від цієї атаки.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Simple Video Directory до версії 1.4.4 або новішої, якщо доступна. Якщо оновлення неможливе, слід обмежити права користувачів, перевірити журнали на наявність підозрілої активності та розглянути тимчасове відключення плагіна. Також варто регулярно перевіряти оновлення від розробника та застосовувати їх для зниження ризиків.

Джерела

• NVD
• Reference