Уразливість у плагіні Nested Pages WordPress дозволяє XSS-атаки

Що відомо

Плагін Nested Pages для WordPress версій до 3.2.13 не очищує та не екранує деякі налаштування, що може дозволити користувачам з високими привілеями, наприклад, контриб’юторам, виконувати збережені Cross-Site Scripting (XSS) атаки навіть без права unfiltered_html.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого коду у браузерах користувачів сайту, що ставить під загрозу безпеку даних та довіру до ресурсу. Особливо це актуально для мультисайтових установок WordPress, де обмеження unfiltered_html не захищають від атаки. Власники сайтів повинні оцінити ризики та пріоритети оновлення плагіна для запобігання потенційним інцидентам.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Nested Pages від розробника kylephillips і встановити версію 3.2.13 або новішу. Якщо оновлення недоступне, слід обмежити права користувачів з високими привілеями, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію вразливого функціоналу.

Джерела

• NVD
• Reference