Уразливість Stored XSS у плагіні Gutenberg Essential Blocks для WordPress

Що відомо

Плагін Gutenberg Essential Blocks для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію атрибуту 'configurablePrefix' у версіях до 6.1.4 включно. Атакувальники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок користувачами.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам із правами Contributor та вище впроваджувати довготривалі шкідливі скрипти, що можуть викрасти сесійні дані, змінити контент або вплинути на користувацький досвід. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та зниженням довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Gutenberg Essential Blocks і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів із рівнем Contributor і вище, провести аудит логів на наявність підозрілої активності та мінімізувати вплив шляхом обмеження введення даних у відповідних блоках.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference