Уразливість Stored XSS у плагіні Qi Blocks для WordPress

Що відомо

Плагін Qi Blocks для WordPress версій до 1.4 не перевіряє та не екранує деякі параметри блоку Counter перед відображенням, що дозволяє користувачам з роллю contributor і вище виконувати атаки типу Stored Cross-Site Scripting.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого коду у браузерах користувачів сайту, що загрожує компрометацією облікових записів та викраденням сесій. Власники сайтів на WordPress, які використовують цей плагін, ризикують порушенням безпеки і довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Qi Blocks до останньої версії, перевірити наявність оновлень від розробника, обмежити права користувачів з роллю contributor і вище, а також переглянути журнали безпеки на предмет підозрілої активності. Якщо оновлення недоступне, слід розглянути тимчасове відключення плагіна або обмеження доступу до функцій блоку Counter.

Джерела

• NVD
• Reference