Уразливість Stored XSS у плагіні webtoffee gdpr cookie consent

Що відомо

Плагін WordPress webtoffee gdpr cookie consent версій до 2.6.1 не коректно очищує IP-заголовки при їх логуванні, що дозволяє зловмисникам виконувати атаки типу Stored Cross-Site Scripting. Шкідливий скрипт активується при перегляді адміністратором сторінки «Consent report».

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого коду в контексті адміністратора сайту, що загрожує компрометацією облікових записів та контролю над сайтом. Власники інфраструктури повинні врахувати ризики для безпеки та цілісності даних, особливо якщо плагін використовується для обробки персональних даних.

Рекомендовані дії адміністратора

Рекомендується оновити плагін webtoffee gdpr cookie consent до версії 2.6.1 або новішої, перевірити журнали на наявність підозрілої активності, обмежити доступ до адміністративних сторінок та регулярно переглядати оновлення безпеки від розробника.

Джерела

• NVD
• Reference