Уразливість Stored XSS у плагіні Simple Business Data для WordPress

Що відомо

Плагін Simple Business Data для WordPress має уразливість типу Stored Cross-Site Scripting (XSS) через неправильну обробку атрибутів шорткоду 'simple_business_data' у версіях до 1.0.1 включно. Зловмисники з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам із правами контриб'ютора та вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані, змінити вміст сторінок або виконувати інші шкідливі дії. Це створює ризики компрометації вебсайту та довіри користувачів, що може негативно вплинути на репутацію та безпеку інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Simple Business Data та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, ретельно перевіряти введені дані та впровадити додаткові заходи фільтрації та моніторингу журналів для виявлення підозрілої активності.

Джерела

• NVD
• Reference
• Reference