Уразливість Stored XSS у плагіні Category and Taxonomy Meta Fields для WordPress

Що відомо

Плагін Category and Taxonomy Meta Fields для WordPress версії до 1.0.0 включно має уразливість Stored Cross-Site Scripting через параметр 'new_meta_name' у функції 'wpaft_option_page'. Це дозволяє адміністраторам впроваджувати шкідливі скрипти, які виконуються при доступі користувачів до заражених сторінок.

Бізнес-вплив

Уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що створює ризики компрометації облікових записів, викрадення сесій або поширення шкідливого коду. Вона актуальна для мультисайтових інсталяцій WordPress або тих, де параметр unfiltered_html вимкнено. Це може вплинути на безпеку вебресурсів, що використовують цей плагін, особливо при наявності кількох адміністраторів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ до функцій плагіна лише довіреним адміністраторам, перевірити налаштування unfiltered_html, а також провести аудит журналів безпеки на предмет підозрілої активності. Важливо також розглянути тимчасове відключення плагіна на мультисайтових інсталяціях до усунення уразливості.

Джерела

• NVD
• Reference
• Reference