Уразливість Stored XSS у темі kallyas для WordPress до версії 4.23.0

Що відомо

Тема kallyas для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів користувацьких шорткодів у версіях до 4.23.0 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання шкідливих скриптів на сайті, що загрожує компрометацією облікових записів користувачів, викраденням сесій або іншими атаками через браузер. Для власників сайтів на WordPress з темою kallyas це означає підвищений ризик безпеки, особливо якщо доступ до редагування мають кілька користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень теми kallyas від розробника та застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, ретельно контролювати активність користувачів з рівнем контриб'ютора і вище, а також аналізувати журнали подій на предмет підозрілої активності. Загалом, слід дотримуватися найкращих практик безпеки CMS.

Джерела

• NVD
• Reference
• Reference