Вразливість Stored XSS у плагіні Robin Image Optimizer для WordPress

Що відомо

Плагін Robin Image Optimizer для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через поле «Alternative Text» у медіатеці. Атакуючі з рівнем доступу Автор і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця вразливість дозволяє авторизованим користувачам впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити вміст сторінок, підриваючи безпеку вебсайту. Це створює ризики для довіри користувачів і може призвести до компрометації облікових записів та даних.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Robin Image Optimizer до версії, що виправляє цю вразливість. Якщо оновлення недоступне, обмежте доступ користувачів з рівнем Автор і вище, перевірте та очистіть поле «Alternative Text» у медіатеці, а також перегляньте журнали на предмет підозрілої активності. Впровадьте додаткові заходи фільтрації введення і виходу даних.

Джерела

• NVD
• Reference
• Reference