Вразливість Stored XSS у Pixel Gallery Addons для Elementor до версії 1.6.7

Що відомо

Плагін Pixel Gallery Addons для Elementor у WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітаризацію URL у віджетах до версії 1.6.7. Зловмисники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця вразливість дозволяє авторизованим користувачам впроваджувати шкідливі скрипти, що може призвести до компрометації даних користувачів, викрадення сесій або поширення шкідливого коду серед відвідувачів сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити довіру користувачів і зазнати репутаційних збитків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Pixel Gallery Addons і встановити останню версію, де вразливість усунена. Якщо оновлення недоступне, слід обмежити доступ користувачів із рівнем Contributor і вище, провести аудит логів на ознаки експлуатації, а також зменшити видимість вразливих віджетів. Важливо регулярно моніторити безпекові оновлення від розробника.

Джерела

• NVD
• Reference
• Reference