Уразливість Stored XSS у плагіні Gutenverse для WordPress

Що відомо

Плагін Gutenverse для WordPress має уразливість Stored Cross-Site Scripting (XSS) у блоках Animated Text та Fun Fact у версіях до 3.1.0 включно через недостатню санітизацію введених даних. Авторизовані користувачі з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість може дозволити зловмисникам впроваджувати довготривалі скрипти на сайтах, що призведе до компрометації сесій користувачів, викрадення даних або зміни контенту. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити довіру користувачів і зазнати репутаційних збитків.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Gutenverse від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів на предмет підозрілої активності та розглянути тимчасове відключення вразливих блоків на сайті.

Джерела

• NVD
• Reference
• Reference
• Reference