Уразливість Stored XSS у плагіні Survey Maker для WordPress

Що відомо

Плагін Survey Maker для WordPress до версії 4.9.7 містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування введених даних у полях опитування. Це дозволяє автентифікованим користувачам з правами адміністратора впроваджувати довільні скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання шкідливих скриптів на сайтах з мультисайтовою інсталяцією або де вимкнено unfiltered_html, що загрожує безпеці користувачів та цілісності даних. Це створює ризики компрометації облікових записів і порушення роботи вебресурсу, що є критичним для власників інфраструктури та ІТ-операторів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Survey Maker від виробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів, провести аудит журналів безпеки на наявність підозрілої активності, а також зменшити експозицію вразливих інсталяцій, особливо мультисайтових. Важливо контролювати налаштування unfiltered_html та забезпечити належну фільтрацію введених даних.

Джерела

• NVD
• Reference
• Reference