Уразливість Stored XSS у плагіні Relevanssi для WordPress

Що відомо

У плагіні Relevanssi для WordPress версій до 4.23.1 виявлено уразливість, що дозволяє зловмисникам виконувати збережений XSS-атаку від імені користувача з роллю Contributor+. Це може призвести до захоплення облікового запису через бекдор.

Бізнес-вплив

Ця уразливість середньої критичності може дозволити зловмисникам впроваджувати шкідливі скрипти, що виконуються в контексті сайту, що підвищує ризик компрометації облікових записів користувачів з роллю Contributor+ та подальшого несанкціонованого доступу. Власникам сайтів на WordPress слід врахувати потенційні наслідки для безпеки та довіри користувачів.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна Relevanssi та встановити останню версію, яка усуває цю уразливість. Якщо оновлення недоступне, слід обмежити права користувачів Contributor+, ретельно контролювати журнали безпеки на ознаки підозрілої активності та мінімізувати можливість впровадження скриптів.

Джерела

• NVD
• Reference