Уразливість Stored XSS у плагіні All Social Share Options для WordPress

Що відомо

Плагін All Social Share Options для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'sc' у версіях до 1.0 включно. Недостатня санітизація та екранування введених користувачем атрибутів дозволяє автентифікованим користувачам із рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів сайту, що ставить під загрозу конфіденційність, безпеку сесій та цілісність даних. Для власників сайтів на WordPress із цим плагіном існує ризик компрометації користувацьких облікових записів та поширення шкідливого коду.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів на предмет підозрілої активності, а також розглянути тимчасове відключення плагіна для зменшення ризику.

Джерела

• NVD
• Reference
• Reference