Вразливість Stored XSS у плагіні 012 Ps Multi Languages для WordPress

Що відомо

Плагін 012 Ps Multi Languages для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування перекладених заголовків. Атакуючі з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.

Бізнес-вплив

Вразливість дозволяє автентифікованим користувачам із правами контриб'ютора і вище впроваджувати шкідливі скрипти, що можуть викрасти сесійні дані або виконувати небажані дії від імені користувачів. Це підвищує ризик компрометації вебсайту та впливає на довіру користувачів і безпеку даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна 012 Ps Multi Languages від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, ретельно перевіряти введені дані, аналізувати журнали активності на предмет підозрілих дій і зменшувати експозицію вразливого функціоналу.

Джерела

• NVD
• Reference
• Reference