Уразливість Stored XSS у плагіні Redux Framework для WordPress

Що відомо

Плагін Redux Framework для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'data' у версіях до 4.5.8 включно. Атакувальники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.

Бізнес-вплив

Ця уразливість дозволяє авторизованим користувачам впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити контент сторінок, що підвищує ризик компрометації вебресурсу. Власники сайтів на WordPress з плагіном Redux Framework повинні оцінити потенційний вплив на безпеку та довіру користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Redux Framework від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Contributor і вище, провести аудит логів на ознаки експлуатації та мінімізувати вплив шляхом обмеження введення даних. Пріоритезуйте оновлення та моніторинг для зниження ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference