Вразливість Stored XSS у плагіні Responsive Addons for Elementor для WordPress

Що відомо

Плагін Responsive Addons for Elementor для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) у версіях до 2.0.1 включно через недостатню санітизацію введених даних. Атакуючі з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця вразливість дозволяє автентифікованим користувачам з правами контриб'ютора та вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити вміст сторінок, що негативно впливає на безпеку вебсайту та довіру користувачів. Власники сайтів повинні оцінити ризики, особливо якщо використовують цей плагін у публічних або багатокористувацьких середовищах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Responsive Addons for Elementor та встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів на предмет підозрілої активності та зменшити експозицію вразливих сторінок. Важливо також інформувати команду розробників про необхідність виправлення проблеми.

Джерела

• NVD
• Reference
• Reference
• Reference