Уразливість Stored XSS у плагіні my sticky bar для WordPress

Що відомо

Плагін my sticky bar для WordPress версій до 2.7.3 не перевіряє та не екранує деякі налаштування перед виведенням на сторінку, що дозволяє користувачам з високими правами виконувати атаки типу Stored Cross-Site Scripting (XSS).

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого коду у браузерах користувачів з високими правами, що ставить під загрозу безпеку вебсайту та даних. Власники сайтів на WordPress, які використовують цей плагін, можуть зіткнутися з компрометацією облікових записів та порушенням цілісності контенту.

Рекомендовані дії адміністратора

Рекомендується оновити плагін my sticky bar до останньої версії, де ця уразливість усунена. Якщо оновлення наразі недоступне, слід обмежити права користувачів, перевірити журнали на наявність підозрілої активності та мінімізувати експозицію вразливого плагіна на сайті.

Джерела

• NVD
• Reference