Вразливість Stored XSS у плагіні Snillrik Restaurant для WordPress

Що відомо

Плагін Snillrik Restaurant для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут shortcode 'menu_style' у версіях до 2.3.0 включно. Аутентифіковані користувачі з рівнем доступу Contributor і вище можуть вставляти шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця вразливість дозволяє зловмисникам з обмеженим доступом впроваджувати шкідливі скрипти, що може призвести до компрометації сесій користувачів, викрадення даних або зміни контенту сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують порушенням безпеки та довіри користувачів.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна Snillrik Restaurant і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем Contributor і вище, провести аудит журналів на предмет підозрілої активності та розглянути тимчасове вимкнення плагіна для зниження ризику.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference