Вразливість Stored XSS у плагіні Slim SEO для WordPress

Що відомо

Плагін Slim SEO для WordPress містить вразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode slim_seo_breadcrumbs у версіях до 4.5.3 включно. Аутентифіковані користувачі з рівнем доступу не нижче контриб'ютора можуть вставляти шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця вразливість дозволяє зловмисникам з обмеженим доступом впроваджувати шкідливий код на сайтах, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів і адміністраторів. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та зниженням довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Slim SEO до останньої версії, де ця вразливість усунена. Якщо оновлення недоступне, обмежте доступ користувачів з рівнем контриб'ютора і вище, перевірте журнали на наявність підозрілої активності та розгляньте можливість тимчасового відключення shortcode slim_seo_breadcrumbs. Загалом, слід регулярно перевіряти оновлення плагінів та застосовувати патчі безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference