Уразливість Stored XSS у плагіні RevInsite для WordPress через параметр token

Що відомо

Плагін RevInsite для WordPress версії до 1.1.0 включно містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію параметра token. Авторизовані користувачі з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам з обмеженим доступом впроваджувати шкідливий код, що може призвести до викрадення сесій користувачів, зміни контенту або інших атак на відвідувачів сайту. Власники сайтів на WordPress, що використовують цей плагін, ризикують компрометацією довіри користувачів та потенційними репутаційними втратами.

Рекомендовані дії адміністратора

Рекомендується оновити плагін RevInsite до останньої версії, де ця уразливість усунена. Якщо оновлення недоступне, слід обмежити права користувачів до рівня нижче Contributor, провести аудит логів на наявність підозрілої активності та впровадити додаткові заходи безпеки, такі як веб-фільтри. Важливо регулярно перевіряти оновлення від розробника плагіна.

Джерела

• NVD
• Reference
• Reference
• Reference