Уразливість Stored XSS у віджеті Text Path плагіна Elementor для WordPress

Що відомо

Плагін Elementor для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) у віджеті Text Path у версіях до 3.33.3 включно. Аутентифіковані користувачі з рівнем доступу не нижче контриб'ютора можуть вставляти довільні скрипти, які виконуватимуться при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам із правами контриб'ютора або вище впроваджувати шкідливі скрипти, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Власники сайтів на WordPress із встановленим Elementor повинні врахувати ризики компрометації безпеки та довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Elementor від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, переглянути журнали на предмет підозрілої активності та зменшити потенційну експозицію вразливих сторінок.

Джерела

• NVD
• Reference
• Reference