Уразливість Stored XSS у плагіні File Sharing & Download Manager для WordPress

Що відомо

Плагін File Sharing & Download Manager – User Private Files для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'fldr_ttl' у версіях до 2.1.6 включно. Це дозволяє автентифікованим користувачам із рівнем доступу підписника та вище впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів, що ставить під загрозу безпеку даних та може спричинити компрометацію облікових записів. Для власників вебінфраструктури це означає підвищений ризик атак через довірені сторінки, що може вплинути на репутацію та безперервність бізнесу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів із рівнем підписника та вище, провести аудит журналів на предмет підозрілої активності та впровадити додаткові заходи фільтрації введення та виходу даних.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference