Уразливість Stored XSS у плагіні WP JobHunt для WordPress

Що відомо

Плагін WP JobHunt для WordPress, що використовується темою JobCareer, має уразливість Stored Cross-Site Scripting через параметр 'cs_job_title' у версіях до 7.6 включно. Це дозволяє автентифікованим користувачам з рівнем доступу Candidate і вище впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що ставить під загрозу конфіденційність даних та безпеку сесій. Це може вплинути на довіру користувачів до сайту та призвести до потенційних втрат через компрометацію облікових записів або викрадення даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WP JobHunt від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Candidate і вище, провести аудит логів на предмет підозрілої активності та мінімізувати вплив шляхом обмеження введення даних у параметрі 'cs_job_title'.

Джерела

• NVD
• Reference
• Reference