Уразливість Stored XSS у плагіні Gutentools для WordPress

Що відомо

Плагін Gutentools для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут block_id блоку Post Slider у версіях до 1.1.3 включно. Це дозволяє автентифікованим користувачам з рівнем Contributor і вище впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що ставить під загрозу безпеку даних і довіру до сайту. Для власників інфраструктури це означає потенційні ризики компрометації облікових записів, викрадення сесій або поширення шкідливого коду серед відвідувачів.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна Gutentools та застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити права користувачів до рівня нижче Contributor, провести аудит логів на наявність підозрілої активності та мінімізувати експозицію вразливих блоків на сайті.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference