Уразливість Stored XSS у плагіні Layers для WordPress через шорткод 'webcam'

Що відомо

Плагін Layers для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) у шорткоді 'webcam' через недостатню санітизацію введених даних. Атакувальники з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані користувачів або змінити відображення сторінок. Власники сайтів на WordPress із встановленим плагіном Layers ризикують компрометації даних та зниженням довіри користувачів. Середній рівень ризику вимагає своєчасного реагування для запобігання потенційним атакам.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Layers від розробника та встановити їх. Якщо оновлень немає, обмежте доступ користувачів до ролей з правами контриб’ютора і вище, перегляньте журнали безпеки на предмет підозрілої активності, а також розгляньте тимчасове відключення шорткоду 'webcam' для зниження ризику.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference