Уразливість Stored XSS у плагіні Meta Display Block для WordPress

Що відомо

Плагін Meta Display Block для WordPress версій до 1.0.0 включно містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію введених даних. Атакувальники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді заражених сторінок.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам з правами Contributor і вище впроваджувати довготривалі шкідливі скрипти, що можуть викрадати сесійні дані або виконувати небажані дії від імені користувачів. Це підвищує ризик компрометації вебсайту та довіри користувачів, що може негативно вплинути на репутацію та безпеку бізнесу.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Meta Display Block до останньої версії, де ця уразливість усунена. Якщо оновлення недоступне, слід обмежити права користувачів до мінімально необхідних, провести аудит введених даних, впровадити додаткові механізми санітизації та ретельно моніторити журнали подій на предмет підозрілої активності.

Джерела

• NVD
• Reference
• Reference