Уразливість збереженого XSS у плагіні Code Embed для WordPress

Що відомо

Плагін Code Embed для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатні обмеження доступу до функції вставки скриптів. Атакуючі з рівнем доступу не нижче контриб'ютора можуть впроваджувати довільні веб-скрипти, які виконуються при перегляді сторінок користувачами.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам з правами контриб'ютора і вище впроваджувати шкідливі скрипти, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та зниженням довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Code Embed від розробника davidartiss і встановити їх при доступності. Якщо оновлення відсутні, слід обмежити права користувачів, які можуть використовувати функцію вставки скриптів, переглянути журнали безпеки на наявність підозрілої активності та пріоритезувати заходи безпеки для захисту сайту.

Джерела

• NVD
• Reference
• Reference