Уразливість Stored XSS у плагіні Chatbot with ChatGPT для WordPress

Що відомо

Плагін Chatbot with ChatGPT для WordPress версії до 2.4.5 не очищує та не екранує користувацькі введення, що дозволяє неавторизованим користувачам виконувати атаки типу Stored Cross-Site Scripting на адміністраторів сайту.

Бізнес-вплив

Ця уразливість може призвести до компрометації облікових записів адміністраторів та потенційного контролю над сайтом, що створює ризики для безпеки даних і стабільності вебресурсу. Власники сайтів на базі WordPress, які використовують цей плагін, повинні розглянути можливі наслідки для своєї інфраструктури та безпеки.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Chatbot with ChatGPT до версії 2.4.5 або новішої, що містить виправлення уразливості. Якщо оновлення наразі неможливе, слід обмежити доступ до адміністративної панелі, переглянути журнали безпеки на предмет підозрілої активності та застосувати заходи з мінімізації ризиків, такі як фільтрація введень користувачів.

Джерела

• NVD
• Reference