Уразливість Stored XSS у темі Kingcabs для WordPress через параметр progressbarLayout

Що відомо

Тема Kingcabs для WordPress версії до 1.1.9 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію параметра progressbarLayout. Атакувальники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам із правами Contributor і вище впроваджувати довготривалі шкідливі скрипти, що можуть викрасти сесійні дані або виконувати небажані дії від імені користувачів. Це підвищує ризик компрометації вебсайту та довіри користувачів, що негативно впливає на репутацію та безпеку інфраструктури.

Рекомендовані дії адміністратора

Адміністраторам слід перевірити наявність оновлень теми Kingcabs від розробника та застосувати їх за першої можливості. Якщо оновлення недоступні, рекомендується обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та впровадити додаткові заходи фільтрації введених даних. Також варто розглянути тимчасове відключення теми або заміну на безпечний аналог.

Джерела

• NVD
• Reference
• Reference
• Reference