Уразливість Stored XSS у плагіні CSV to SortTable для WordPress

Що відомо

Плагін CSV to SortTable для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через шорткод 'csv' у версіях до 4.2 включно. Це дозволяє користувачам з рівнем доступу Contributor і вище впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що ставить під загрозу безпеку даних і довіру до сайту. Це може спричинити викрадення сесій, зміну контенту або інші атаки, що негативно впливають на репутацію та функціональність вебресурсу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, обмежте доступ користувачів до рівня Contributor і вище, ретельно перевіряйте введені дані, зменшуйте експозицію вразливих сторінок, а також аналізуйте журнали на предмет підозрілої активності.

Джерела

• NVD
• Reference
• Reference