Уразливість Stored XSS у плагіні tagDiv Composer для WordPress

Що відомо

Плагін tagDiv Composer для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів користувача у шорткодах. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що ставить під загрозу конфіденційність даних і безпеку користувачів. Для власників сайтів на WordPress із встановленим плагіном tagDiv Composer це означає підвищений ризик компрометації контенту та довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від виробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів на предмет підозрілої активності та зменшити експозицію вразливих сторінок. Плануйте пріоритетне оновлення плагіна при появі патчів.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference