Уразливість у плагіні WordPress wp content copy protection & no right click (CVE-2024-6693)

Що відомо

Плагін wp content copy protection & no right click версії до 15.3 не очищує та не екранує деякі налаштування, що дозволяє адміністраторам виконувати атаки типу Stored Cross-Site Scripting навіть при забороні можливості unfiltered_html, наприклад у мультисайтових установках.

Бізнес-вплив

Ця уразливість може бути використана адміністраторами з високими привілеями для впровадження шкідливого скрипту, що може призвести до компрометації сайту або викрадення сесій користувачів. Власники сайтів на базі WordPress, які використовують цей плагін, ризикують порушенням безпеки контенту та довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується оновити плагін wp content copy protection & no right click до версії 15.3 або новішої, де ця уразливість усунена. Якщо оновлення неможливе, слід обмежити доступ до налаштувань плагіна лише довіреним користувачам, переглянути журнали на предмет підозрілої активності та зменшити експозицію сайту. Також варто регулярно перевіряти наявність оновлень від розробника.

Джерела

• NVD
• Reference