Уразливість Stored XSS у плагіні DebateMaster для WordPress

Що відомо

Плагін DebateMaster для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через налаштування кольорів у версіях до 1.0.0 включно. Це дозволяє адміністраторам впроваджувати довільні скрипти, які виконуються при перегляді сторінок із шорткодом дебатів.

Бізнес-вплив

Уразливість може призвести до виконання шкідливих скриптів на сайтах з мультисайтовою інсталяцією WordPress або де вимкнено unfiltered_html. Це створює ризики компрометації даних користувачів, викрадення сесій або зміни контенту, що негативно впливає на довіру та безпеку вебресурсу.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна DebateMaster від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до налаштувань плагіна, перевірити журнали на підозрілі дії та зменшити експозицію шляхом обмеження використання мультисайтових функцій або повторного увімкнення unfiltered_html, якщо це можливо.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference