Уразливість Stored XSS у плагіні Relevanssi для WordPress

Що відомо

Плагін Relevanssi для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування введених даних у функції виділення уривків. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при перегляді заражених сторінок.

Бізнес-вплив

Уразливість може призвести до компрометації користувацьких сесій, викрадення облікових даних або виконання небажаних дій від імені користувача. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити довіру користувачів і зазнати репутаційних збитків. Середній рівень загрози вимагає своєчасного реагування для зниження ризиків.

Рекомендовані дії адміністратора

Рекомендується перевірити версію плагіна Relevanssi і оновити його до останньої, якщо доступна. Якщо оновлення неможливе, слід обмежити доступ до функції виділення уривків або застосувати додаткові заходи фільтрації введених даних. Також варто переглянути журнали безпеки на предмет підозрілої активності та посилити моніторинг веб-сайтів.

Джерела

• NVD
• Reference
• Reference