Уразливість Stored XSS у плагіні Widget Options - Extended для WordPress

Що відомо

Плагін Widget Options - Extended для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'do_sidebar' у версіях до 5.2.1 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що ставить під загрозу безпеку даних та може вплинути на довіру клієнтів. Для операторів ІТ та власників інфраструктури це означає потенційні ризики компрометації облікових записів та порушення цілісності вебресурсів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Widget Options - Extended від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем контриб'ютора і вище, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію вразливих сторінок.

Джерела

• NVD
• Reference
• Reference