Уразливість Forminator Forms у WordPress дозволяє зберігання XSS-атак

Що відомо

Плагін Forminator Forms для WordPress версій до 1.38.3 не очищує та не екранує деякі налаштування, що може дозволити адміністраторам виконувати збережені Cross-Site Scripting (XSS) атаки навіть без права unfiltered_html, наприклад у мультисайтових середовищах.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого коду в браузерах користувачів сайту, що ставить під загрозу безпеку даних та довіру клієнтів. Власники інфраструктури повинні враховувати можливість компрометації адміністративних облікових записів та потенційні наслідки для репутації та операційної стабільності.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Forminator Forms до версії 1.38.3 або новішої, перевірити налаштування прав доступу для користувачів з високими привілеями, обмежити можливість виконання небезпечних скриптів, а також переглянути журнали безпеки на предмет підозрілої активності.

Джерела

• NVD
• Reference