Вразливість Stored XSS у плагіні Mine CloudVod для WordPress

Що відомо

Плагін Mine CloudVod для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'audio' у версіях до 2.1.10 включно. Атакуючі з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді заражених сторінок.

Бізнес-вплив

Ця вразливість дозволяє автентифікованим користувачам з правами Contributor і вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити контент сайту, що ставить під загрозу безпеку користувачів і репутацію бізнесу. Власники інфраструктури повинні враховувати ризики компрометації веб-ресурсів та потенційні наслідки для довіри клієнтів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Mine CloudVod та застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів на предмет підозрілої активності та впровадити додаткові заходи фільтрації введення. Пріоритезуйте виправлення цієї вразливості серед інших завдань безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference