Уразливість Stored XSS у плагіні Mixtape для WordPress

Що відомо

Плагін Mixtape для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'mixtape' у версіях до 1.1 включно. Недостатня санітизація та екранування введених користувачем атрибутів дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти на сторінках.

Бізнес-вплив

Ця уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що відкриває шлях до викрадення сесій, фішингу або інших атак. Власники сайтів на WordPress із встановленим плагіном Mixtape повинні розглянути ризики компрометації даних та довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Mixtape від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем контриб’ютора і вище, провести аудит логів на предмет підозрілої активності та мінімізувати вплив шляхом обмеження використання shortcode 'mixtape'.

Джерела

• NVD
• Reference
• Reference