Уразливість Stored XSS у плагіні Master Currency WP для WordPress

Що відомо

Плагін Master Currency WP для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode currencyconverterform у версіях до 1.1.61 включно. Атакувальники з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам з правами контриб'ютора і вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити контент сайту. Це підвищує ризик компрометації вебресурсу та довіри користувачів, що негативно впливає на репутацію та безпеку інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Master Currency WP та застосувати їх, якщо доступні. Якщо оновлення відсутні, обмежте доступ користувачів до ролей з правами контриб'ютора і вище, проведіть аудит логів на предмет підозрілої активності та впровадьте додаткові заходи фільтрації введення на сайті.

Джерела

• NVD
• Reference
• Reference