Уразливість Stored XSS у плагіні Shared Files для WordPress

Що відомо

Плагін Shared Files – Frontend File Upload Form & Secure File Sharing для WordPress має уразливість Stored Cross-Site Scripting через завантаження html-файлів у версіях до 1.7.48 включно. Недостатня санітизація введених даних дозволяє неавторизованим зловмисникам обходити перевірку MIME та впроваджувати шкідливі скрипти.

Бізнес-вплив

Ця уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що відкривають заражені html-файли, створюючи ризик компрометації облікових записів, викрадення сесій або поширення шкідливого коду. Власники сайтів на WordPress, які використовують цей плагін, можуть зазнати втрат довіри користувачів і потенційних фінансових збитків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити можливість завантаження html-файлів, посилити фільтрацію введених даних, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати усунення цієї уразливості у планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference