Уразливість Stored XSS у плагіні WP Shortcodes Ultimate для WordPress

Що відомо

Плагін WP Shortcodes Ultimate для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через поля 'Title' та 'Slide link' завантажених зображень у версіях до 7.4.2 включно. Зловмисники з рівнем доступу автора і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість дозволяє автентифікованим користувачам з правами автора та вище впроваджувати довготривалі скрипти на сайтах WordPress, що може призвести до крадіжки сесій, викрадення даних користувачів або компрометації сайту. Це підвищує ризик репутаційних втрат та порушення безпеки клієнтських даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WP Shortcodes Ultimate від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, ретельно перевіряти введені дані, зменшити експозицію сайту та аналізувати журнали на предмет підозрілої активності.

Джерела

• NVD
• Reference
• Reference
• Reference