Уразливість у плагіні GDPR Cookie Compliance для WordPress дозволяє XSS-атаки

Що відомо

Плагін GDPR Cookie Compliance для WordPress версій до 4.15.7 не очищує налаштування належним чином, що може дозволити адміністраторам виконувати збережені Cross-Site Scripting (XSS) атаки навіть без права unfiltered_html, наприклад у мультисайтових установках.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого коду в контексті сайту, що загрожує безпеці користувачів і цілісності вебресурсу. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та порушенням роботи сайту, особливо у мультисайтових конфігураціях.

Рекомендовані дії адміністратора

Рекомендується оновити плагін GDPR Cookie Compliance до версії 4.15.7 або новішої, де ця уразливість виправлена. Якщо оновлення неможливе, слід обмежити права користувачів з високими привілеями, перевірити журнали на наявність підозрілої активності та зменшити експозицію плагіна. Також варто регулярно переглядати оновлення від розробника.

Джерела

• NVD
• Reference