Уразливість Stored XSS у плагіні Client Testimonial Slider для WordPress

Що відомо

Плагін Client Testimonial Slider для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію поля 'aft_testimonial_meta_name'. Атакувальники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді адміністративної сторінки.

Бізнес-вплив

Ця уразливість дозволяє аутентифікованим користувачам із правами Contributor і вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити поведінку адміністративних сторінок. Це підвищує ризик компрометації облікових записів та порушення цілісності сайту, що може вплинути на довіру користувачів і безпеку даних.

Рекомендовані дії адміністратора

Рекомендується оновити плагін до останньої версії, де ця уразливість усунена. Якщо оновлення недоступне, обмежте права користувачів до мінімально необхідних, перевірте журнали на ознаки експлуатації, а також розгляньте можливість тимчасового відключення плагіна. Важливо регулярно переглядати оновлення від розробника та впроваджувати заходи з безпеки для зменшення ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference