Уразливість Stored XSS у плагіні CC Child Pages для WordPress

Що відомо

Плагін CC Child Pages для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через шорткод 'child_pages' у версіях до 2.0.0 включно. Уразливість виникає через недостатню санітизацію та екранування чотирьох атрибутів, що дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти.

Бізнес-вплив

Ця уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що відкривають заражені сторінки, потенційно викрадаючи сесійні дані або змінюючи контент. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією безпеки та довіри користувачів. Вразливість має середній рівень критичності, але її варто враховувати при управлінні безпекою CMS.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна CC Child Pages від розробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем контриб’ютора і вище, провести аудит логів на наявність підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику. Загалом, слід дотримуватися найкращих практик безпеки WordPress і регулярно перевіряти плагіни на вразливості.

Джерела

• NVD
• Reference
• Reference