Уразливість Stored XSS у плагіні Responsive Food and Drink Menu для WordPress

Що відомо

Плагін Responsive Food and Drink Menu для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode display_pdf_menus у версіях до 2.3 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання довільного коду у браузерах користувачів сайту, що ставить під загрозу безпеку даних і довіру до ресурсу. Для власників сайтів на WordPress це означає потенційні ризики компрометації облікових записів, викрадення сесій та поширення шкідливого контенту. Своєчасне виявлення та усунення проблеми є критично важливим для підтримки безпеки інфраструктури.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна від розробника corporatezen і застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, ретельно перевіряти введені дані та моніторити журнали на предмет підозрілої активності. Також варто розглянути тимчасове відключення плагіна до усунення вразливості.

Джерела

• NVD
• Reference
• Reference