Уразливість Stored XSS у плагіні TablePress для WordPress

Що відомо

Плагін TablePress для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'shortcode_debug' у версіях до 3.2 включно. Зловмисники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам із правами Contributor і вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити вміст сторінок. Це підвищує ризик компрометації вебсайту та довіри користувачів, що негативно впливає на репутацію та безпеку інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна TablePress від розробника та встановити їх. Якщо оновлення недоступні, обмежте права користувачів до мінімально необхідних, ретельно перевіряйте введені дані та ведіть моніторинг логів на ознаки експлуатації. Плануйте пріоритетне оновлення для усунення уразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference