Уразливість у плагіні Hostel WordPress дозволяє зберігання XSS-атак

Що відомо

Плагін Hostel для WordPress версій до 1.1.5.9 не очищує та не екранує деякі налаштування, що може дозволити адміністраторам виконувати збережені Cross-Site Scripting (XSS) атаки навіть без права unfiltered_html, наприклад у мультисайтових середовищах.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого скрипту в браузерах користувачів сайту, що ставить під загрозу безпеку даних та довіру до ресурсу. Для власників інфраструктури це означає потенційні ризики компрометації облікових записів та порушення роботи сайту, особливо у випадках мультисайтових установок WordPress.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Hostel від розробника kibokolabs та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів з високими привілеями, провести аудит журналів безпеки на наявність підозрілої активності та зменшити експозицію плагіна. Пріоритетність дій залежить від рівня використання плагіна у вашій інфраструктурі.

Джерела

• NVD
• Reference