Уразливість збереженого XSS у плагіні Ocean Social Sharing для WordPress

Що відомо

Плагін Ocean Social Sharing для WordPress має уразливість збереженого Cross-Site Scripting (XSS) через недостатню санітизацію заголовків соціальних іконок у версіях до 2.2.1 включно. Атакуючі з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді заражених сторінок.

Бізнес-вплив

Ця уразливість може дозволити зловмисникам виконувати довільний код у браузерах користувачів, що призводить до викрадення сесій, фішингу або інших атак на користувачів сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та зниженням довіри користувачів. Середній рівень загрози вимагає уваги для своєчасного усунення.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Ocean Social Sharing від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, ретельно перевіряти введені дані та аналізувати журнали на предмет підозрілої активності. Також варто розглянути тимчасове відключення плагіна до усунення уразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference