Уразливість у плагіні MapPress Maps для WordPress дозволяє XSS-атаки

Що відомо

Плагін MapPress Maps для WordPress версій до 2.94.10 не очищує та не екранує деякі налаштування, що може дозволити користувачам з високими правами, наприклад адміністраторам, виконувати збережені Cross-Site Scripting (XSS) атаки навіть при відсутності можливості unfiltered_html, наприклад у мультисайтових установках.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого коду в браузерах користувачів, що загрожує компрометацією облікових записів та порушенням цілісності вебсайту. Для власників сайтів на WordPress із встановленим MapPress це означає потенційний ризик безпеки, особливо якщо адміністратори мають високі права доступу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна MapPress і встановити останню версію, яка усуває цю уразливість. Якщо оновлення недоступне, слід обмежити права користувачів, перевірити журнали на наявність підозрілої активності та зменшити експозицію плагіна. Також варто регулярно моніторити безпекові оновлення від розробника.

Джерела

• NVD
• Reference