Вразливість Stored XSS у плагіні RegistrationMagic для WordPress

Що відомо

Плагін RegistrationMagic для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію атрибута 'theme' у шорткоді 'RM_Forms' у версіях до 6.0.6.7 включно. Зловмисники з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.

Бізнес-вплив

Ця вразливість дозволяє автентифікованим користувачам із правами контриб'ютора та вище впроваджувати довготривалі шкідливі скрипти, що можуть викликати викрадення сесій, зміну контенту або інші атаки на користувачів сайту. Це підвищує ризики компрометації даних та порушення довіри користувачів, що може негативно вплинути на репутацію та безпеку вебресурсу.

Рекомендовані дії адміністратора

Рекомендується оновити плагін RegistrationMagic до останньої версії, де ця вразливість усунена. Якщо оновлення наразі недоступне, слід обмежити права користувачів до мінімально необхідних, ретельно перевіряти введені дані та моніторити журнали на предмет підозрілої активності. Також варто розглянути тимчасове відключення шорткоду 'RM_Forms' або застосування додаткових заходів фільтрації введення.

Джерела

• NVD
• Reference
• Reference