Вразливість у плагіні CYAN Backup для WordPress дозволяє XSS-атаки

Що відомо

Плагін CYAN Backup для WordPress версій до 2.5.3 не очищує налаштування, що дозволяє адміністраторам виконувати збережені Cross-Site Scripting (XSS) атаки навіть без права unfiltered_html, наприклад у мультисайтових середовищах.

Бізнес-вплив

Ця вразливість може бути використана адміністраторами для впровадження шкідливого коду, що загрожує безпеці сайту та його користувачів. Вразливість середньої критичності може призвести до компрометації даних або порушення роботи вебресурсу, особливо у мультисайтових інсталяціях WordPress.

Рекомендовані дії адміністратора

Адміністраторам рекомендується оновити плагін CYAN Backup до версії 2.5.3 або новішої, перевірити налаштування безпеки та обмеження прав користувачів. Також слід переглянути журнали подій на предмет підозрілої активності та зменшити експозицію плагіна, якщо оновлення неможливе.

Джерела

• NVD
• Reference