Уразливість Stored XSS у плагіні TablePress для WordPress

Що відомо

Плагін TablePress для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію вмісту клітинок таблиці у версіях до 2.4.2 включно. Атакувальники з рівнем доступу Автор і вище можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді заражених сторінок.

Бізнес-вплив

Ця уразливість дозволяє авторизованим користувачам впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або виконувати небажані дії від імені користувачів. Це підвищує ризик компрометації вебсайту та довіри користувачів, особливо якщо плагін використовується на сайтах з багатьма авторами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна TablePress від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на ознаки експлуатації уразливості та зменшити експозицію плагіна. Важливо також контролювати введення даних у таблицях і застосовувати додаткові заходи фільтрації.

Джерела

• NVD
• Reference
• Reference