Уразливість Stored XSS у плагіні DethemeKit for Elementor

Що відомо

Плагін DethemeKit for Elementor для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр URL віджета De Gallery у версіях до 2.1.5 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати довільні скрипти, які виконуватимуться при кліку на посилання.

Бізнес-вплив

Уразливість може призвести до виконання шкідливих скриптів на сайті, що загрожує безпеці користувачів і цілісності вебресурсу. Це може вплинути на довіру клієнтів і призвести до компрометації даних або сесій. Власникам інфраструктури слід врахувати ризики, пов’язані з доступом користувачів із правами контриб’ютора і вище.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна DethemeKit for Elementor і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити права користувачів, провести аудит журналів подій на предмет підозрілої активності та мінімізувати експозицію вразливого функціоналу. Пріоритезуйте заходи безпеки відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference