Вразливість Stored XSS у плагіні Voltax Video Player для WordPress

Що відомо

Плагін Voltax Video Player для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'id' у версіях до 1.6.5 включно. Атакуючі з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця вразливість дозволяє авторизованим користувачам з правами Contributor і вище впроваджувати довготривалі шкідливі скрипти, що можуть викрасти сесійні дані або змінити вміст сторінок. Це підвищує ризик компрометації сайту та негативно впливає на довіру користувачів і безпеку даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Voltax Video Player від розробника та застосувати їх. Якщо оновлення недоступні, обмежте права користувачів до мінімально необхідних, перегляньте журнали на предмет підозрілої активності та зменшіть експозицію вразливого плагіна. Пріоритезуйте виправлення цієї вразливості у плані безпеки.

Джерела

• NVD
• Reference
• Reference