Уразливість Stored XSS у темі Soledad для WordPress

Що відомо

Тема Soledad для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'pcsml_smartlists_h' у версіях до 8.6.7 включно. Це дозволяє автентифікованим користувачам з рівнем Contributor і вище впроваджувати довільні скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання шкідливих скриптів на сайті, що загрожує безпеці користувачів і цілісності вебресурсу. Це може спричинити викрадення сесій, зміну контенту або інші атаки, що впливають на довіру до сайту та його функціональність. Власникам сайтів на WordPress з темою Soledad слід звернути увагу на цю проблему для захисту користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень теми Soledad від розробника та застосувати їх при доступності. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем Contributor і вище, провести аудит логів на предмет підозрілої активності, а також впровадити додаткові заходи фільтрації та санітизації введених даних.

Джерела

• NVD
• Reference
• Reference