Уразливість Stored XSS у плагіні Image Editor by Pixo для WordPress

Що відомо

Плагін Image Editor by Pixo для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'download' у версіях до 2.3.6 включно. Атакуючі з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам із правами Contributor і вище впроваджувати довготривалі шкідливі скрипти на сайті, що може призвести до компрометації сесій користувачів, викрадення даних або поширення шкідливого коду. Власники сайтів на WordPress повинні врахувати ризики для безпеки та довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Image Editor by Pixo та застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів із рівнем Contributor і вище, провести аудит логів на предмет підозрілої активності та мінімізувати вплив шляхом зменшення прав доступу та моніторингу.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference