Уразливість Stored XSS у плагіні Easy Mega Menu для WordPress (CVE-2024-8433)

Що відомо

Плагін Easy Mega Menu для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'themehunk_megamenu_bg_image' у версіях до 1.1.0 включно. Атакуючі з рівнем доступу підписника і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити контент сайту, що загрожує безпеці користувачів і репутації бізнесу. Вона потребує уваги власників сайтів на WordPress, які використовують цей плагін, особливо якщо доступ мають користувачі з правами підписника і вище.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Easy Mega Menu до версії, в якій усунено уразливість, або звернутися до розробника для підтвердження наявності патчу. Якщо оновлення недоступне, слід обмежити права користувачів, провести аудит журналів доступу на наявність підозрілої активності та мінімізувати вплив шляхом зменшення доступу до функцій плагіна.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference