Уразливість DOM-based Stored XSS у плагіні Gutenberg Blocks with AI для WordPress

Що відомо

Плагін Gutenberg Blocks with AI від Kadence WP для WordPress містить уразливість DOM-based Stored Cross-Site Scripting через недостатню санітизацію та екранування HTML-атрибутів даних. Авторизовані користувачі з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам з правами контриб’ютора або вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані користувачів або змінити вміст сторінок. Це підвищує ризик компрометації сайту та негативно впливає на довіру користувачів і безпеку інфраструктури.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від Kadence WP та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів, провести аудит логів на предмет підозрілої активності та мінімізувати можливість впровадження шкідливого коду. Важливо також регулярно перевіряти безпеку плагінів і застосовувати найкращі практики захисту WordPress.

Джерела

• NVD
• Reference
• Reference