Уразливість Stored XSS у плагіні GC Social Wall для WordPress

Що відомо

Плагін GC Social Wall для WordPress має уразливість типу Stored Cross-Site Scripting (XSS) через недостатню санітизацію та екранування в атрибутах шорткоду 'gc_social_wall' у версіях до 1.15 включно. Зловмисники з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам з рівнем доступу контриб'ютора та вище впроваджувати довготривалі скрипти, що можуть викликати викрадення сесій, зміну контенту або інші атаки на користувачів сайту. Це підвищує ризики компрометації веб-ресурсу та довіри користувачів, що може негативно вплинути на репутацію та безпеку бізнесу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна GC Social Wall та встановити їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів до ролей з правами контриб'ютора і вище, провести аудит логів на наявність підозрілої активності та впровадити додаткові заходи з фільтрації введених даних. Пріоритетно слід зменшити експозицію вразливого функціоналу до оновлення.

Джерела

• NVD
• Reference
• Reference