Уразливість у плагіні Quiz Maker для WordPress дозволяє XSS-атаки

Що відомо

Плагін Quiz Maker для WordPress версій до 6.5.9.9 не очищує та не екранує деякі налаштування, що може дозволити користувачам з високими правами, наприклад адміністраторам, виконувати збережені Cross-Site Scripting (XSS) атаки навіть при відсутності можливості unfiltered_html, наприклад у мультисайтових конфігураціях.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого коду в браузерах користувачів з високими правами, що загрожує компрометацією адміністративних облікових записів та потенційним порушенням цілісності сайту. Власники сайтів на базі WordPress, які використовують цей плагін, повинні оцінити ризики, особливо у мультисайтових середовищах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Quiz Maker від розробника ays-pro та встановити останню версію. Якщо оновлення недоступне, слід обмежити права користувачів, провести аудит логів на ознаки експлуатації, а також зменшити експозицію плагіна в мережі. Важливо регулярно моніторити безпекові оновлення від постачальника.

Джерела

• NVD
• Reference