Уразливість Stored XSS у плагіні Header Footer Script Adder для WordPress

Що відомо

Плагін Header Footer Script Adder для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню обробку введених даних у параметрі 'asm_code'. Це дозволяє авторизованим користувачам з рівнем автора і вище впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Це може спричинити викрадення сесій, зміну контенту або інші атаки, які впливають на довіру до сайту та його репутацію. Власникам інфраструктури слід оцінити ризики та пріоритетність усунення цієї проблеми.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем автора і вище, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію вразливого функціоналу. Також варто розглянути використання додаткових засобів захисту вебдодатків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference