Уразливість у LearnPress дозволяє зберігати XSS-атаки

Що відомо

Плагін LearnPress для WordPress версій до 4.2.7.2 не очищує деякі налаштування, що може дозволити адміністраторам виконувати збережені Cross-Site Scripting (XSS) атаки навіть при відсутності права unfiltered_html, наприклад у мультисайтових середовищах.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого коду в браузерах користувачів сайту, що загрожує компрометацією облікових записів та порушенням цілісності даних. Власники сайтів на базі LearnPress повинні враховувати ризики для безпеки, особливо у випадках, коли адміністратори мають високі привілеї.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна LearnPress від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів з високими привілеями, провести аудит журналів безпеки на предмет підозрілої активності та мінімізувати експозицію сайту в мережі.

Джерела

• NVD
• Reference