Уразливість у WP Maps дозволяє зловмисникам виконувати XSS-атаки

Що відомо

Плагін WP Maps для WordPress версій до 4.7.2 не очищує налаштування карти, що дозволяє адміністраторам виконувати збережені Cross-Site Scripting (XSS) атаки навіть без права unfiltered_html. Це створює ризик для сайтів, особливо у мультисайтових середовищах.

Бізнес-вплив

Уразливість може бути використана адміністраторами для впровадження шкідливого коду, що може призвести до компрометації веб-сайтів, викрадення сесій користувачів або поширення шкідливого контенту. Це підвищує ризики безпеки для власників інфраструктури та може вплинути на довіру користувачів.

Рекомендовані дії адміністратора

Рекомендується оновити плагін WP Maps до версії 4.7.2 або новішої, де ця уразливість усунена. Якщо оновлення неможливе, слід обмежити права користувачів з високими привілеями, перевірити журнали на наявність підозрілої активності та зменшити експозицію плагіна. Також варто регулярно переглядати оновлення від розробника.

Джерела

• NVD
• Reference