Уразливість Stored XSS у плагіні Ungapped Widgets для WordPress

Що відомо

Плагін Ungapped Widgets для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'prefillvalues' у шорткоді ungapped-form у всіх версіях до 1 включно. Це пов’язано з недостатньою санітизацією введених даних та екрануванням вихідних атрибутів.

Бізнес-вплив

Уразливість дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати довільні веб-скрипти на сторінках сайту, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів. Це створює ризики для безпеки веб-ресурсів і довіри користувачів.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна Ungapped Widgets від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем контриб’ютора і вище, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію вразливих параметрів на сайті.

Джерела

• NVD
• Reference
• Reference