CVE-2024-7629: Уразливість Stored Cross-Site Scripting у плагіні Responsive Video для WordPress

Що відомо

Плагін Responsive Video для WordPress має уразливість Stored Cross-Site Scripting через недостатню санітизацію та екранування введених користувачем атрибутів у налаштуваннях відео. Атакуючі з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок з увімкненими адаптивними відео.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам з правами контриб'ютора і вище впроваджувати довготривалі скрипти, що можуть викликати викрадення сесій, зміну контенту або інші атаки на користувачів сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та зниженням довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Responsive Video від розробника kirstyburgoine та встановити їх при доступності. Якщо оновлення відсутні, слід обмежити права користувачів до рівня нижче контриб'ютора, тимчасово відключити плагін або функцію адаптивних відео, а також переглянути логи на предмет підозрілої активності. Важливо також провести аудит безпеки та пріоритизувати виправлення цієї уразливості.

Джерела

• NVD
• Reference
• Reference