Уразливість Stored XSS у плагіні SVG Case Study для WordPress

Що відомо

Плагін SVG Case Study для WordPress версій до 1.0 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через завантаження SVG-файлів. Авторизовані користувачі з рівнем доступу Автор і вище можуть вставляти шкідливі скрипти, які виконуються при перегляді SVG-файлу.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам з правами автора або вище впроваджувати довготривалі шкідливі скрипти, що можуть викрасти сесійні дані користувачів або змінити вміст сторінок. Це підвищує ризик компрометації сайту та негативно впливає на довіру користувачів і безпеку даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, обмежте права користувачів до мінімально необхідних, ретельно контролюйте завантаження SVG-файлів, переглядайте журнали активності на предмет підозрілих дій і пріоритезуйте виправлення цієї уразливості.

Джерела

• NVD
• Reference
• Reference