Уразливість Stored XSS у плагіні Shortcodes Bootstrap для WordPress

Що відомо

Плагін Shortcodes Bootstrap для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'type' у шорткоді [notification] у версіях до 1.1 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати довільні скрипти на сторінках сайту.

Бізнес-вплив

Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів, що відвідують уражені сторінки, потенційно викрадаючи сесійні дані або змінюючи вміст сайту. Це створює ризики компрометації довіри користувачів і може вплинути на репутацію та безпеку вебресурсу.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.

Джерела

• NVD
• Reference
• Reference