Уразливість Stored XSS у плагіні Zweb Social Mobile для WordPress

Що відомо

Плагін Zweb Social Mobile для WordPress версії до 1.0.0 включно містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію параметрів. Це дозволяє адміністраторам зловмисно вставляти скрипти, які виконуються при перегляді сторінок користувачами.

Бізнес-вплив

Уразливість може призвести до виконання шкідливих скриптів на сайтах, що працюють у мультисайтовому режимі або мають відключений фільтр unfiltered_html. Це підвищує ризик компрометації даних користувачів та порушення цілісності веб-сторінок, що негативно впливає на довіру та безпеку інфраструктури.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до параметрів, що викликають уразливість, перевірити журнали на предмет підозрілої активності, а також зменшити експозицію мультисайтових установок і налаштувань unfiltered_html.

Джерела

• NVD
• Reference
• Reference