Вразливість Stored XSS у плагіні LatePoint для WordPress

Що відомо

Плагін LatePoint для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію полів профілю клієнта у версіях до 5.2.5 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при перегляді історії активності клієнта адміністратором.

Бізнес-вплив

Вразливість може призвести до компрометації облікових записів адміністраторів та потенційного контролю над сайтом через виконання шкідливих скриптів. Це створює ризики витоку даних, порушення цілісності інформації та впливу на довіру користувачів. Власникам інфраструктури слід враховувати високий рівень загрози та пріоритетно реагувати на цю проблему.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна LatePoint та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до профілів клієнтів, провести аудит логів на предмет підозрілої активності та впровадити додаткові заходи фільтрації введених даних. Важливо також інформувати команду безпеки та користувачів про потенційні ризики.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference