Уразливість Stored XSS у плагіні Sympl Repeater для WordPress

Що відомо

Плагін Sympl Repeater для ACF та Elementor у WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію даних у полях ACF repeater. Авторизовані користувачі з рівнем доступу Автор і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам з правами автора впроваджувати шкідливий код, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Власники інфраструктури ризикують компрометацією даних та порушенням роботи вебресурсу, що негативно впливає на довіру користувачів і безпеку.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Sympl Repeater та застосувати їх, якщо доступні. Якщо оновлення відсутні, обмежте доступ користувачів до рівня нижче Автор, ретельно перевіряйте введені дані та переглядайте логи на предмет підозрілої активності. Впровадьте додаткові заходи з фільтрації та екранування введених даних у полях ACF repeater.

Джерела

• NVD
• Reference
• Reference
• Reference