Уразливість Stored XSS у плагіні Login/Signup Popup для WordPress

Що відомо

Плагін Login/Signup Popup (Inline Form + Woocommerce) для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування введених користувачем атрибутів у шорткоді xoo_el_action. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати довільні скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Це може вплинути на довіру клієнтів, призвести до компрометації облікових записів та витоку даних. Власникам сайтів на WordPress слід оцінити ризики та вжити заходів для захисту інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Login/Signup Popup від розробника xootix і застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем контриб'ютора і вище, провести аудит логів на предмет підозрілої активності, а також розглянути тимчасове відключення плагіна або впровадження додаткових заходів фільтрації введених даних.

Джерела

• NVD
• Reference
• Reference