Уразливість збереженого XSS у плагіні AI ChatBot для WordPress (wpbot)

Що відомо

Плагін AI ChatBot для WordPress (wpbot) версій до 6.2.4 не очищує та не екранує деякі налаштування, що дозволяє адміністраторам виконувати атаки збереженого Cross-Site Scripting навіть без права unfiltered_html, наприклад у мультисайтових установках.

Бізнес-вплив

Ця уразливість може дозволити адміністраторам впроваджувати шкідливий скрипт, що виконується у браузерах інших користувачів, потенційно порушуючи безпеку сайту та довіру користувачів. Власники сайтів на WordPress, які використовують цей плагін, можуть зіткнутися з ризиком компрометації даних або порушення роботи сервісу.

Рекомендовані дії адміністратора

Рекомендується оновити плагін wpbot до версії 6.2.4 або новішої, де ця уразливість виправлена. Якщо оновлення неможливе, слід обмежити права користувачів з високими привілеями, перевірити журнали на ознаки атак та мінімізувати вплив шляхом зменшення доступу до налаштувань плагіна.

Джерела

• NVD
• Reference