Вразливість Stored XSS у темі Betheme для WordPress

Що відомо

Тема Betheme для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через налаштування відображення Elementor у версіях до 28.1.3 включно. Атакувальники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.

Бізнес-вплив

Ця вразливість дозволяє автентифікованим користувачам із правами Contributor і вище впроваджувати довготривалі шкідливі скрипти на сайтах WordPress, що може призвести до компрометації даних користувачів, викрадення сесій або поширення шкідливого коду. Власники сайтів і адміністратори повинні оцінити ризики для своїх систем, особливо якщо використовується тема Betheme.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень теми Betheme від розробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, ретельно контролювати введення даних через Elementor, переглянути журнали на предмет підозрілої активності та зменшити експозицію сайту до потенційних атак.

Джерела

• NVD
• Reference
• Reference