Уразливість Stored XSS у плагіні SearchWiz для WordPress

Що відомо

Плагін SearchWiz для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через заголовки постів у результатах пошуку у всіх версіях до 1.0.0 включно. Уразливість виникає через неправильне екранування заголовків постів, що дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати довільні скрипти.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів, які переглядають результати пошуку, що може спричинити викрадення сесій, зміну контенту або інші атаки. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією безпеки та втратою довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна SearchWiz від розробника та негайно їх встановити. Якщо оновлень немає, слід обмежити доступ користувачів з рівнем контриб'ютора і вище, провести аудит логів на наявність підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.

Джерела

• NVD
• Reference
• Reference
• Reference