Уразливість Stored XSS у плагіні VK Google Job Posting Manager для WordPress

Що відомо

Плагін VK Google Job Posting Manager для WordPress версій до 1.2.23 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через поле опису вакансії. Авторизовані користувачі з рівнем автора і вище можуть вставляти шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість дозволяє зловмисникам з авторськими правами впроваджувати шкідливі скрипти, що можуть викрасти сесійні дані користувачів або змінити вміст сторінок. Це підвищує ризик компрометації вебсайту та довіри користувачів, що негативно впливає на репутацію та безпеку інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів, провести аудит введених даних, посилити фільтрацію та екранування введення, а також моніторити журнали на предмет підозрілої активності.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference