Уразливість у Essential Addons for Elementor дозволяє зберігати XSS-атаки

Що відомо

Плагін Essential Addons for Elementor для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію параметра eael_pricing_item_tooltip_content у віджеті Pricing Table. Атакувальники з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що загрожує компрометацією облікових даних, викраденням сесій або іншими атаками. Власники сайтів на WordPress, які використовують цей плагін, ризикують безпекою своїх користувачів і репутацією. Середній рівень загрози вимагає своєчасного реагування для мінімізації ризиків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника wpdeveloper і встановити їх при доступності. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, переглянути журнали безпеки на ознаки експлуатації, а також зменшити експозицію вразливих функцій. Важливо регулярно моніторити інформацію про безпеку плагіна.

Джерела

• NVD
• Reference
• Reference