Уразливість Stored XSS у плагіні Mstoic Shortcodes для WordPress

Що відомо

Плагін Mstoic Shortcodes для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'start' шорткоду ms_youtube_embeds у версіях до 2.0 включно. Зловмисники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє аутентифікованим користувачам з правами Contributor і вище впроваджувати довготривалі шкідливі скрипти на сайтах WordPress, що може призвести до компрометації сесій користувачів, викрадення даних або поширення шкідливого коду. Власники сайтів повинні враховувати ризики для безпеки та довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Mstoic Shortcodes і встановити їх, якщо доступні. Якщо оновлення відсутні, слід обмежити права користувачів до рівня нижче Contributor, провести аудит журналів на предмет підозрілої активності та мінімізувати вплив шляхом зменшення доступу та впровадження додаткових заходів безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference