Вразливість Stored XSS у плагіні Map Block Leaflet для WordPress

Що відомо

Плагін Map Block Leaflet для WordPress містить вразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'url' у версіях до 3.2.1 включно. Аутентифіковані користувачі з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді заражених сторінок.

Бізнес-вплив

Ця вразливість дозволяє зловмисникам впроваджувати шкідливий код, що може призвести до викрадення сесій користувачів, зміни вмісту сторінок або інших атак, що впливають на безпеку вебсайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та зниженням довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Map Block Leaflet і встановити їх, якщо вони доступні. Якщо оновлення відсутні, обмежте доступ користувачів до рівня нижче Contributor, ретельно перевіряйте введені дані, а також аналізуйте журнали на предмет підозрілої активності. Вживайте заходів для зменшення впливу, таких як впровадження додаткових механізмів фільтрації та моніторингу.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference