Уразливість Stored XSS у плагіні Nexter Blocks для WordPress

Що відомо

Плагін Nexter Blocks для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) у версіях до 4.5.4 включно через недостатню санітаризацію введених даних. Атакуючі з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам впроваджувати довготривалі скрипти на сайтах, що може призвести до викрадення сесій користувачів, зміни контенту або інших небажаних дій. Для власників сайтів на WordPress це підвищує ризик компрометації даних та зниження довіри користувачів.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна Nexter Blocks від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем контриб’ютора і вище, провести аудит журналів безпеки на наявність підозрілої активності та мінімізувати експозицію вразливих віджетів.

Джерела

• NVD
• Reference
• Reference
• Reference