Уразливість Stored XSS у плагіні SuperSaaS для WordPress

Що відомо

Плагін SuperSaaS для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'after' у версіях до 2.1.12 включно. Атакувальники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються у Chromium-браузерах при перегляді заражених сторінок.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам із правами Contributor і вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити контент сторінок для інших користувачів. Це підвищує ризик компрометації облікових записів і порушення цілісності вебсайту, особливо для організацій, що використовують Chromium-браузери.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна SuperSaaS від розробника та застосувати їх, якщо доступні. Якщо оновлення відсутні, обмежте права користувачів до рівня нижче Contributor, ретельно перевіряйте введені дані та ведіть моніторинг логів на ознаки підозрілої активності. Також варто розглянути використання додаткових засобів захисту від XSS.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference