Уразливість Stored XSS у плагіні ShortcodeHub для WordPress

Що відомо

Плагін ShortcodeHub для WordPress має уразливість типу Stored Cross-Site Scripting через параметр 'author_link_target' у версіях до 1.7.1 включно. Це дозволяє автентифікованим користувачам з рівнем Contributor і вище впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що загрожує компрометацією сесій, викраденням даних або поширенням шкідливого коду. Це створює ризики для безпеки вебсайтів на базі WordPress, особливо якщо користувачі мають підвищені права доступу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна ShortcodeHub від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на наявність підозрілої активності та зменшити експозицію вразливих параметрів.

Джерела

• NVD
• Reference
• Reference
• Reference