Уразливість Stored XSS у плагіні Elementor Addon Elements для WordPress

Що відомо

Плагін Elementor Addon Elements для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування введених користувачем атрибутів у кількох віджетах. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання шкідливих скриптів на сайтах, що використовують цей плагін, потенційно компрометуючи дані користувачів та безпеку вебресурсу. Це створює ризики для власників інфраструктури та ІТ-операторів, особливо якщо на сайті є користувачі з підвищеними правами. Вразливість має середній рівень критичності (CVSS 6.4).

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Elementor Addon Elements від розробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, особливо для ролей контриб’ютора і вище, а також провести аудит журналів доступу на предмет підозрілої активності. Важливо також розглянути тимчасове відключення плагіна або відповідних віджетів до усунення уразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference