Уразливість Stored XSS у плагіні Ultimate Blocks для WordPress

Що відомо

Плагін Ultimate Blocks для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'content' у версіях до 3.2.7 включно. Атакуючі з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам з правами Contributor і вище впроваджувати довготривалі скрипти на сайтах WordPress, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів. Власники сайтів ризикують компрометацією даних та зниженням довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Ultimate Blocks до останньої версії, де ця уразливість виправлена. Якщо оновлення неможливе, слід обмежити права користувачів до мінімально необхідних, перевірити журнали на ознаки експлуатації та впровадити додаткові заходи фільтрації введених даних. Регулярний перегляд безпекових оновлень плагінів є обов’язковим.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference