Уразливість Stored XSS у плагіні WordPress Live Webcam Widget & Shortcode

Що відомо

Плагін WordPress Live Webcam Widget & Shortcode до версії 1.2 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів шорткоду 'webcam'. Авторизовані користувачі з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.

Бізнес-вплив

Уразливість дозволяє зловмисникам із правами контриб'ютора або вище впроваджувати шкідливі скрипти, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Це підвищує ризик компрометації вебресурсу та зниження довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується оновити плагін до останньої версії, де ця уразливість усунена. Якщо оновлення наразі недоступне, обмежте права користувачів до мінімально необхідних, перевірте журнали на наявність підозрілої активності та розгляньте можливість тимчасового відключення плагіна. Загалом, слідкуйте за оновленнями від розробника та впроваджуйте заходи зменшення впливу уразливості.

Джерела

• NVD
• Reference
• Reference