Вразливість Stored XSS у Themify Builder для WordPress через поле 'b_width_map' модуля карти

Що відомо

Плагін Themify Builder для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) у полі 'b_width_map' модуля карти через недостатню санітизацію введених даних. Атакуючі з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок користувачами.

Бізнес-вплив

Вразливість дозволяє авторизованим користувачам із правами контриб’ютора та вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані, змінити контент сторінок або виконати інші шкідливі дії. Це підвищує ризик компрометації вебсайту та довіри користувачів, що негативно впливає на репутацію та безпеку інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Themify Builder і застосувати їх, якщо доступні. Якщо оновлення відсутні, обмежте права користувачів до мінімально необхідних, особливо для контриб’юторів і вище. Проведіть аудит журналів на предмет підозрілої активності та розгляньте можливість тимчасового відключення модуля карти до усунення вразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference