Уразливість Stored XSS у плагіні CodePeople Post Map для WordPress

Що відомо

Плагін CodePeople Post Map для Google Maps у WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію поля 'cpm_point' у метаданих поста. Атакуючі з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам із правами Contributor і вище впроваджувати шкідливі скрипти, що можуть викрасти сесійні дані або виконувати небажані дії від імені користувачів. Це підвищує ризик компрометації вебсайту та впливає на довіру користувачів і безпеку даних.

Рекомендовані дії адміністратора

Рекомендується оновити плагін до версії, в якій усунено цю уразливість, або звернутися до розробника для отримання патчу. Якщо оновлення недоступне, обмежте доступ користувачів до рівня Contributor і вище, перевірте журнали на наявність підозрілої активності та впровадьте додаткові заходи фільтрації введення.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference