Уразливість Stored XSS у плагіні CSSIgniter Shortcodes для WordPress

Що відомо

Плагін CSSIgniter Shortcodes для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут 'element' шорткоду у версіях до 2.4.1 включно. Зловмисники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам з правами Contributor і вище впроваджувати довготривалі шкідливі скрипти, що можуть викрасти сесійні дані або змінити вміст сторінок. Це підвищує ризик компрометації вебсайту та довіри користувачів, що може негативно вплинути на репутацію та безпеку бізнесу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна CSSIgniter Shortcodes та встановити їх, якщо доступні. Якщо оновлення неможливе, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та впровадити додаткові заходи фільтрації введення. Пріоритетно слід зменшити експозицію вразливого функціоналу.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference