Уразливість Stored XSS у плагіні Auto iFrame для WordPress (CVE-2024-9449)

Що відомо

Плагін Auto iFrame для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'tag' у версіях до 1.7 включно. Авторизовані користувачі з рівнем доступу Автор і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам з правами автора впроваджувати довготривалі скрипти на сайті, що може призвести до викрадення сесій користувачів, зміни контенту або інших атак, що впливають на довіру користувачів і безпеку вебресурсу. Власники сайтів на WordPress повинні оцінити ризики, особливо якщо плагін використовується у середовищах з багатьма користувачами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Auto iFrame та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, ретельно контролювати введення даних і переглядати журнали на предмет підозрілої активності. Також варто розглянути тимчасове відключення плагіна до виправлення вразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference