Вразливість Stored XSS у плагіні Guten Post Layout для WordPress

Що відомо

Плагін Guten Post Layout для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію атрибута 'align' у блоці Gutenberg 'wp:guten-post-layout/post-grid' у версіях до 1.2.4 включно. Зловмисники з рівнем доступу Contributor і вище можуть вставляти шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця вразливість дозволяє аутентифікованим користувачам з правами Contributor і вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити контент сторінок, що негативно впливає на безпеку вебресурсу та довіру користувачів. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних і порушенням цілісності контенту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Guten Post Layout і встановити останню версію, якщо вона доступна. Якщо оновлення відсутнє, слід обмежити права користувачів до рівня нижче Contributor, ретельно перевірити журнали активності на ознаки експлуатації, а також мінімізувати публічний доступ до уразливих блоків. Важливо також регулярно моніторити безпекові оновлення від розробника плагіна.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference