Уразливість Stored XSS у плагіні Nari Accountant для WordPress

Що відомо

Плагін Nari Accountant для WordPress версій до 1.0.12 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію введених даних у налаштуваннях облікового запису. Це дозволяє автентифікованим користувачам з правами редактора і вище впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що потенційно дозволяє викрадення сесій, зміни контенту або інші атаки на користувачів сайту. Вона актуальна лише для мультисайтових інсталяцій WordPress або тих, де параметр unfiltered_html вимкнено. Власники сайтів повинні оцінити ризики залежно від конфігурації та рівня доступу користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Nari Accountant від розробника та застосувати їх при наявності. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче редактора або тимчасово відключити плагін на мультисайтових інсталяціях. Також варто провести аудит логів на предмет підозрілої активності та зменшити експозицію вразливих систем.

Джерела

• NVD
• Reference
• Reference