Уразливість Stored XSS у плагіні ProcessingJS для WordPress

Що відомо

Плагін ProcessingJS для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'pjs4wp' у версіях до 1.2.2 включно. Аутентифіковані користувачі з рівнем доступу не нижче контриб'ютора можуть вставляти шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам з правами контриб'ютора або вище впроваджувати шкідливий код, що може призвести до викрадення сесій, зміни вмісту сторінок або інших атак на користувачів сайту. Власники сайтів ризикують компрометацією даних та зниженням довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна ProcessingJS від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на наявність підозрілої активності та зменшити експозицію вразливих сторінок. Пріоритезуйте виправлення цієї уразливості у вашому плані безпеки.

Джерела

• NVD
• Reference
• Reference