Вразливість Stored XSS у плагіні Solid Mail для WordPress

Що відомо

Плагін Solid Mail для WordPress має вразливість типу Stored Cross-Site Scripting (XSS) через недостатню санітизацію полів Name, Subject та Body електронної пошти у версіях до 2.1.5 включно. Зловмисники можуть впроваджувати шкідливі скрипти, які виконуються при перегляді заражених сторінок.

Бізнес-вплив

Ця вразливість дозволяє неавторизованим зловмисникам впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані користувачів або виконувати небажані дії від їх імені. Для власників сайтів на WordPress це підвищує ризик компрометації користувацьких облікових записів та зниження довіри до ресурсу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Solid Mail від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функцій плагіна, провести аудит журналів на предмет підозрілої активності та впровадити додаткові заходи фільтрації введених даних. Важливо також інформувати користувачів про потенційні ризики.

Джерела

• NVD
• Reference
• Reference