Уразливість Stored XSS у плагіні PeepSo Core: Groups для WordPress

Що відомо

Плагін PeepSo Core: Groups для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через поле опису групи у версіях до 6.4.6.0 включно. Аутентифіковані користувачі з рівнем доступу Subscriber і вище можуть вставляти шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам впроваджувати довготривалі скрипти, що можуть викрадати сесійні дані або виконувати небажані дії від імені користувачів. Це підвищує ризик компрометації облікових записів та порушення цілісності вебсайту, що негативно впливає на довіру користувачів і безпеку інфраструктури.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна PeepSo Core: Groups та застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити права користувачів, провести аудит логів на ознаки експлуатації, а також впровадити додаткові заходи фільтрації та екранування введених даних у полі опису групи.

Джерела

• NVD
• Reference
• Reference