Уразливість Stored XSS у плагіні IndieBlocks для WordPress

Що відомо

Плагін IndieBlocks для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'kind' у версіях до 0.13.2 включно. Це дозволяє автентифікованим користувачам з рівнем доступу Contributor і вище впроваджувати довільні скрипти, які виконуються при перегляді зараженої сторінки.

Бізнес-вплив

Уразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Це може спричинити крадіжку сесій, зміну контенту або інші атаки, що впливають на довіру користувачів і репутацію бізнесу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна IndieBlocks від розробника janboddez і застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче Contributor, провести аудит журналів на предмет підозрілої активності та мінімізувати експозицію вразливого параметра.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference