Уразливість Stored XSS у плагіні Interactive Human Anatomy для WordPress

Що відомо

Плагін Interactive Human Anatomy with Clickable Body Parts для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію введених даних в адмінських налаштуваннях. Уразливість стосується всіх версій до 2.6 включно і впливає лише на мультисайт-інсталяції або ті, де вимкнено unfiltered_html.

Бізнес-вплив

Зловмисники з правами адміністратора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді заражених сторінок іншими користувачами. Це може призвести до компрометації облікових записів, викрадення сесій або інших атак, що впливають на безпеку сайту та довіру користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до адмінських налаштувань, особливо в мультисайт-інсталяціях, та перевірити журнали на ознаки зловмисної активності. Також варто розглянути тимчасове відключення плагіна, якщо це можливо.

Джерела

• NVD
• Reference
• Reference