Вразливість Stored XSS у плагіні WP Plugin Info Card для WordPress

Що відомо

Плагін WP Plugin Info Card для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'containerid' у версіях до 5.3.1 включно. Атакуючі з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця вразливість дозволяє автентифікованим користувачам із правами Contributor і вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити вміст сторінок. Це підвищує ризик компрометації сайту та довіри користувачів, що негативно впливає на репутацію та безпеку інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WP Plugin Info Card від розробника та застосувати їх. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на наявність підозрілої активності та зменшити експозицію вразливого плагіна на сайті.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference