Вразливість Stored XSS у плагіні Mihdan: Elementor Yandex Maps для WordPress

Що відомо

Плагін Mihdan: Elementor Yandex Maps для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів блоку. Атакувальники з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця вразливість дозволяє автентифікованим користувачам із правами контриб'ютора та вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані, змінити контент сторінок або вплинути на користувацький досвід. Для власників сайтів на WordPress це підвищує ризик компрометації даних і зниження довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх у першу чергу. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит введених даних, посилити моніторинг логів на ознаки експлуатації та розглянути тимчасове відключення плагіна.

Джерела

• NVD
• Reference
• Reference
• Reference