Уразливість в Header Footer Builder для Elementor дозволяє ін'єкцію JavaScript

Що відомо

Плагін Header Footer Builder для Elementor WordPress до версії 1.2.1 дозволяє користувачам з правами редагування публікацій імпортувати шаблони з шкідливим JavaScript, який виконується у сесіях відвідувачів та адміністраторів сайту.

Бізнес-вплив

Ця уразливість може призвести до виконання довільного JavaScript-коду на сайті, що ставить під загрозу безпеку користувачів і адміністраторів. Зловмисники можуть використовувати цю вразливість для крадіжки сесій, фішингу або інших атак, що впливають на репутацію та безпеку вебресурсу.

Рекомендовані дії адміністратора

Адміністраторам рекомендується оновити плагін Header Footer Builder до версії 1.2.1 або новішої, перевірити права доступу користувачів, обмежити можливість імпорту шаблонів лише довіреним адміністраторам, а також переглянути журнали на предмет підозрілої активності.

Джерела

• NVD
• Reference