Уразливість Stored XSS у темі MDx для WordPress через shortcode mdx_list_item

Що відомо

Тема MDx для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) у shortcode 'mdx_list_item' через недостатню санітизацію та екранування введених користувачем атрибутів. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.

Бізнес-вплив

Уразливість може бути використана для впровадження шкідливих скриптів, що призведе до компрометації сесій користувачів, викрадення даних або зміни контенту сайту. Це створює ризики для безпеки вебресурсу та довіри користувачів, особливо якщо на сайті є кілька авторизованих користувачів із рівнем доступу контриб'ютора і вище.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень теми MDx від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів, провести аудит введених даних, посилити моніторинг логів на предмет підозрілої активності та розглянути тимчасове відключення shortcode 'mdx_list_item' для зниження ризику.

Джерела

• NVD
• Reference
• Reference
• Reference