Вразливість Stored XSS у плагіні Weluka Lite для WordPress

Що відомо

Плагін Weluka Lite для WordPress містить вразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'weluka-map' у версіях до 1.0.3 включно. Аутентифіковані користувачі з рівнем доступу не нижче контриб'ютора можуть вставляти шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця вразливість дозволяє зловмисникам впроваджувати довготривалі скрипти на сайтах, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів. Власники сайтів і адміністратори повинні враховувати ризики для безпеки користувачів і репутації ресурсу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Weluka Lite від розробника та застосувати їх. Якщо оновлення недоступні, обмежте права користувачів до рівня нижче контриб'ютора, ретельно перевіряйте введені дані та переглядайте журнали на предмет підозрілої активності. Пріоритезуйте виправлення цієї вразливості у вашому плані безпеки.

Джерела

• NVD
• Reference
• Reference