Уразливість Stored XSS у плагіні Data Visualizer для WordPress

Що відомо

Плагін Data Visualizer для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'visualize' у версіях до 1.1 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів, що загрожує компрометацією сесій, викраденням даних або зміною контенту сайту. Для власників інфраструктури це означає підвищений ризик атак через довірені акаунти, що може вплинути на репутацію та безпеку вебресурсу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Data Visualizer від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня нижче контриб'ютора, провести аудит логів на наявність підозрілої активності та мінімізувати вплив шляхом обмеження введення даних у shortcode 'visualize'.

Джерела

• NVD
• Reference
• Reference
• Reference