Уразливість у плагіні MapPress Maps для WordPress дозволяє XSS-атаки

Що відомо

У плагіні MapPress Maps для WordPress версій до 2.93 не здійснюється належна санітизація деяких налаштувань, що може дозволити адміністраторам виконувати збережені Cross-Site Scripting (XSS) атаки навіть при забороні можливості unfiltered_html, наприклад у мультисайтових конфігураціях.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого коду в браузерах користувачів сайту, що впливає на безпеку даних і довіру до ресурсу. Для власників сайтів на WordPress з плагіном MapPress це означає потенційний ризик компрометації облікових записів і порушення цілісності контенту.

Рекомендовані дії адміністратора

Рекомендується оновити плагін MapPress Maps до версії 2.93 або новішої, якщо вона доступна. Якщо оновлення неможливе, слід обмежити права користувачів з високими привілеями, перевірити журнали безпеки на наявність підозрілої активності та розглянути можливість тимчасового відключення плагіна. Також варто регулярно переглядати оновлення від виробника та впроваджувати їх.

Джерела

• NVD
• Reference