Уразливість XSS у плагіні Plus Addons for Elementor для WordPress

Що відомо

Плагін Plus Addons for Elementor для WordPress версій до 6.3.16 не очищує вміст SVG-файлів, що дозволяє користувачам з роллю Автор виконувати атаки типу збережений міжсайтовий скриптинг (Stored XSS).

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів, що ставить під загрозу безпеку вебсайту та даних. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією облікових записів та порушенням цілісності контенту.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Plus Addons for Elementor до версії 6.3.16 або новішої. Якщо оновлення наразі неможливе, слід обмежити права користувачів з роллю Автор, перевірити логи на ознаки атак та мінімізувати завантаження SVG-файлів. Також варто регулярно переглядати оновлення від розробника плагіна.

Джерела

• NVD
• Reference