Уразливість Stored XSS у плагіні Colibri Page Builder для WordPress

Що відомо

Плагін Colibri Page Builder для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'colibri_loop' у версіях до 1.0.335 включно. Атакуючі з рівнем доступу не нижче контриб’ютора можуть вставляти шкідливі скрипти, які виконуватимуться при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам із правами контриб’ютора або вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані користувачів або змінити вміст сторінок. Це підвищує ризик компрометації сайту та довіри користувачів, що критично для власників вебресурсів на WordPress.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Colibri Page Builder та встановити їх, якщо доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на ознаки експлуатації та зменшити публічний доступ до вразливих функцій. Також варто розглянути альтернативні плагіни з кращою безпекою.

Джерела

• NVD
• Reference
• Reference