Уразливість збереженого XSS у плагіні Anber Elementor Addon для WordPress

Що відомо

Плагін Anber Elementor Addon для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр $item['button_link']['url'] у версіях до 1.0.1 включно. Це дозволяє автентифікованим користувачам з рівнем Contributor і вище впроваджувати довільні скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Зловмисники з правами Contributor можуть впроваджувати код, який виконується у браузерах відвідувачів, потенційно викрадаючи сесії або змінюючи контент. Це може вплинути на довіру користувачів і призвести до репутаційних втрат.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, ретельно перевіряти введені дані та впроваджувати додаткові заходи фільтрації. Також варто переглянути логи на предмет підозрілої активності та пріоритезувати усунення цієї уразливості.

Джерела

• NVD
• Reference
• Reference