Уразливість у Royal Elementor Addons: збережений DOM-базований XSS

Що відомо

Плагін Royal Elementor Addons для WordPress має уразливість збереженого DOM-базованого міжсайтового скриптингу (XSS) у віджеті Magazine Grid/Slider через недостатню санітизацію введених даних. Атакуючі з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.

Бізнес-вплив

Ця уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або подальшими атаками. Власники сайтів на WordPress, які використовують цей плагін, повинні оцінити ризики, особливо якщо надають доступ користувачам з правами контриб’ютора і вище.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Royal Elementor Addons від розробника та негайно їх встановити. Якщо оновлення недоступні, слід обмежити права користувачів, провести аудит журналів безпеки на предмет підозрілої активності та мінімізувати експозицію вразливого функціоналу.

Джерела

• NVD
• Reference
• Reference