Уразливість Stored XSS у плагіні Essential Blocks для WordPress

Що відомо

Плагін Essential Blocks для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) у віджетах Slider та Post Carousel через недостатню санітизацію HTML-атрибутів. Атакуючі з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам із правами Contributor і вище впроваджувати довготривалі шкідливі скрипти на сайтах WordPress, що може призвести до компрометації даних користувачів, викрадення сесій або поширення шкідливого коду. Власники сайтів повинні оцінити ризики, особливо якщо на сайті є кілька користувачів із такими правами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Essential Blocks і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів на предмет підозрілої активності та зменшити експозицію вразливих віджетів. Також варто розглянути тимчасове відключення уразливих компонентів.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference