Уразливість Cross-Site Scripting у плагіні Carousel Slider для WordPress

Що відомо

Плагін Carousel Slider для WordPress версій до 2.2.4 не очищує та не екранує деякі налаштування, що дозволяє користувачам з високими правами, наприклад редакторам, виконувати атаки Cross-Site Scripting навіть при забороні unfiltered_html.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого коду в браузерах користувачів сайту, що ставить під загрозу безпеку даних і довіру клієнтів. Власники сайтів на WordPress, які використовують цей плагін, повинні оцінити ризики, особливо якщо редактори мають розширені права доступу.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Carousel Slider до останньої версії, випущеної розробником. Якщо оновлення неможливе, слід обмежити права користувачів з високими привілеями, перевірити журнали на ознаки атак XSS і зменшити потенційний вплив шляхом налаштування безпеки WordPress.

Джерела

• NVD
• Reference