Уразливість збереженого XSS у темі Phlox для WordPress

Що відомо

Тема Phlox для WordPress містить уразливість збереженого Cross-Site Scripting (XSS) через атрибут HTML data-caption у версіях до 2.17.7 включно. Атакувальники з рівнем доступу Contributor і вище можуть вставляти шкідливі скрипти, які виконуються при перегляді сторінок користувачами.

Бізнес-вплив

Ця уразливість дозволяє авторизованим користувачам з рівнем Contributor і вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити вміст сторінок, підриваючи довіру користувачів і безпеку сайту. Власники сайтів на WordPress з темою Phlox повинні враховувати ризики компрометації даних та репутації.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень теми Phlox від розробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити права користувачів, провести аудит логів на ознаки експлуатації, а також впровадити додаткові заходи фільтрації введених даних і моніторинг активності користувачів.

Джерела

• NVD
• Reference
• Reference