Уразливість у плагіні WordPress Taxopress дозволяє XSS-атаки

Що відомо

Плагін WordPress Taxopress версії до 3.30.0 не очищує та не екранує деякі налаштування віджетів, що може дозволити адміністраторам виконувати збережені XSS-атаки навіть без права unfiltered_html, наприклад у мультисайтових установках.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого скрипту в контексті сайту, що загрожує безпеці користувачів і цілісності даних. Хоча рівень загрози оцінено як низький, організації з мультисайтовими WordPress інсталяціями повинні звернути увагу на потенційні ризики для адміністраторів та користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Taxopress і встановити останню версію. Якщо оновлення недоступне, слід обмежити права користувачів з високими привілеями, переглянути налаштування віджетів на наявність підозрілих даних, а також посилити моніторинг журналів безпеки для виявлення можливих атак.

Джерела

• NVD
• Reference