Уразливість Stored XSS у плагіні Workable Api для WordPress

Що відомо

Плагін Workable Api для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode workable_jobs у версіях до 1.0.4 включно. Аутентифіковані користувачі з рівнем доступу не нижче контриб'ютора можуть вставляти довільні скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам з правами контриб'ютора або вище впроваджувати шкідливі скрипти, що можуть викрасти сесійні дані користувачів або змінити вміст сторінок. Це підвищує ризик компрометації вебсайту та впливає на довіру користувачів і безпеку даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Workable Api та встановити їх, якщо вони доступні. Якщо оновлення відсутні, обмежте права користувачів до мінімально необхідних, перевірте журнали на ознаки експлуатації та зменшіть вплив шляхом ретельної валідації та санітизації введених даних. Пріоритезуйте виправлення цієї уразливості у вашому плані безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference