Уразливість Stored XSS у плагіні Flexmls® IDX для WordPress

Що відомо

Плагін Flexmls® IDX для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'idx_frame' у версіях до 3.14.27 включно. Аутентифіковані користувачі з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам з правами контриб'ютора або вище впроваджувати довготривалі скрипти на сайті, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів. Власники сайтів і ІТ-оператори повинні врахувати ризики компрометації даних та репутації через експлуатацію цієї вразливості.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Flexmls® IDX та застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та мінімізувати вплив шляхом обмеження введення даних у shortcode 'idx_frame'.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference