Уразливість Stored XSS у плагіні NewStatPress для WordPress

Що відомо

Плагін NewStatPress для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування введених користувачем атрибутів у функції nsp_shortcode. Атакуючі з рівнем доступу не нижче контриб’ютора можуть впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам з правами контриб’ютора та вище впроваджувати шкідливі скрипти, що може призвести до компрометації сесій, викрадення даних або поширення шкідливого коду серед відвідувачів сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують безпекою користувачів і цілісністю контенту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна NewStatPress від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів, ретельно контролювати введення даних, переглянути журнали на предмет підозрілої активності та мінімізувати експозицію вразливих сторінок.

Джерела

• NVD
• Reference
• Reference
• Reference