Уразливість Stored XSS у плагіні Element Pack Addons для WordPress

Що відомо

Плагін Element Pack Addons для Elementor у WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через віджети Wrapper Link, Countdown та Gallery у версіях до 5.10.28 включно. Атакувальники з рівнем доступу Contributor і вище можуть вставляти шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам із правами Contributor і вище впроваджувати шкідливі скрипти, що можуть викликати викрадення сесій, зміну контенту або інші небажані дії на сайті. Це підвищує ризик компрометації вебресурсу та впливає на довіру користувачів і безпеку даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, обмежте доступ користувачів до рівня Contributor і вище, перегляньте журнали на предмет підозрілої активності та мінімізуйте експозицію вразливих віджетів на сайті.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference