Вразливість Stored XSS у плагіні XO Slider для WordPress (CVE-2024-8324)

Що відомо

Плагін XO Slider для WordPress має вразливість типу Stored Cross-Site Scripting (XSS) через недостатню санітизацію та екранування даних у функції 'get_slider' у версіях до 3.8.6 включно. Зловмисники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця вразливість дозволяє автентифікованим користувачам із правами Contributor і вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити контент сторінок, підриваючи довіру користувачів і безпеку вебресурсу. Власники інфраструктури повинні врахувати ризики компрометації даних та потенційного впливу на репутацію.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна XO Slider від розробника та застосувати їх. Якщо оновлення недоступні, обмежити права користувачів до мінімально необхідних, провести аудит журналів доступу на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.

Джерела

• NVD
• Reference
• Reference
• Reference