Уразливість Stored XSS у плагіні Shortcodes Ultimate для WordPress

Що відомо

Плагін Shortcodes Ultimate для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) у версіях до 7.2.2 включно через недостатню санітизацію введених даних. Атакуючі з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді заражених сторінок.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам з обмеженими правами впроваджувати шкідливий код, що може призвести до компрометації даних користувачів або порушення роботи сайту. Власники інфраструктури повинні врахувати ризики для безпеки контенту та довіри користувачів, особливо на сайтах з багатьма редакторами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Shortcodes Ultimate від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче Contributor, провести аудит логів на предмет підозрілої активності та мінімізувати вплив шляхом обмеження доступу до функцій плагіна.

Джерела

• NVD
• Reference
• Reference
• Reference