Уразливість Stored XSS у плагіні Ayo Shortcodes для WordPress через параметр 'color'

Що відомо

Плагін Ayo Shortcodes для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'color' шорткоду ayo_action у версіях до 0.2 включно. Це дозволяє автентифікованим користувачам з рівнем доступу Contributor і вище впроваджувати довільні скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Це може спричинити викрадення сесій, зміну контенту або інші атаки, що негативно впливають на довіру клієнтів і репутацію бізнесу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Contributor і вище, провести аудит логів на предмет підозрілої активності та мінімізувати вплив шляхом обмеження введення даних. Пріоритезуйте виправлення цієї уразливості у вашому процесі управління вразливостями.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference