Уразливість Stored XSS у плагіні Gutenberg Essential Blocks для WordPress

Що відомо

Плагін Gutenberg Essential Blocks для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію атрибута 'titleTag' у версіях до 5.7.1 включно. Атакуючі з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок користувачами.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам із правами Contributor і вище впроваджувати шкідливий код, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та зниженням довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Gutenberg Essential Blocks до останньої версії, де ця уразливість виправлена. Якщо оновлення недоступне, слід обмежити права користувачів до рівня нижче Contributor, перевірити журнали на ознаки експлуатації, а також впровадити додаткові заходи безпеки, такі як веб-фаєрволи. Регулярно перевіряйте оновлення від розробника плагіна.

Джерела

• NVD
• Reference
• Reference