Уразливість Stored XSS у плагіні TablePress для WordPress

Що відомо

Плагін TablePress для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів шорткоду table у версіях до 3.2.3 включно. Атакуючі з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам впроваджувати довготривалі скрипти на сайтах, що може призвести до викрадення сесій користувачів, зміни контенту або інших атак, що впливають на довіру користувачів і безпеку даних. Власники сайтів і оператори ІТ-інфраструктури повинні враховувати ризики компрометації вебресурсів та потенційні репутаційні втрати.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна TablePress і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів до ролей з можливістю додавання шорткодів, провести аудит логів на наявність підозрілої активності та мінімізувати вплив шляхом обмеження прав користувачів. Також варто розглянути впровадження додаткових засобів захисту веб-додатків.

Джерела

• NVD
• Reference
• Reference