Вразливість Stored XSS у плагіні Eulerpool Research Systems для WordPress

Що відомо

Плагін Eulerpool Research Systems для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'aaq' у версіях до 4.0.1 включно. Атакуючі з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Вразливість дозволяє аутентифікованим користувачам із правами контриб'ютора та вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити вміст сторінок. Це підвищує ризик компрометації вебсайту та довіри користувачів, що негативно впливає на репутацію та безпеку інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, обмежте доступ користувачів з правами контриб'ютора і вище, перегляньте журнали на предмет підозрілої активності та мінімізуйте вплив шляхом обмеження введення користувачів. Пріоритезуйте виправлення цієї вразливості у вашому плані безпеки.

Джерела

• NVD
• Reference
• Reference