Уразливість Stored XSS у плагіні Header Footer Script Adder для WordPress

Що відомо

Плагін Header Footer Script Adder для WordPress версій до 2.0.5 включно містить уразливість збереженого міжсайтового скриптингу (Stored XSS). Атакуючі з рівнем доступу Contributor і вище можуть вставляти довільні скрипти, які виконуватимуться при перегляді сторінок користувачами.

Бізнес-вплив

Ця уразливість дозволяє авторизованим користувачам з правами Contributor і вище впроваджувати шкідливі скрипти на сайтах WordPress, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів. Власники сайтів ризикують компрометацією даних та порушенням довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, обмежте права користувачів до рівня нижче Contributor, ретельно перевіряйте введені дані та ведіть моніторинг логів на ознаки підозрілої активності. Також варто розглянути тимчасове відключення плагіна до усунення вразливості.

Джерела

• NVD
• Reference
• Reference