Уразливість Stored XSS у плагіні OMIGO для WordPress

Що відомо

Плагін OMIGO для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode omigo_donate_button у версіях до 3.3 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти на сторінках сайту.

Бізнес-вплив

Уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що відкриває шлях до викрадення сесій, фішингу або інших атак. Це створює ризики для безпеки вебресурсу та довіри користувачів. Власникам інфраструктури слід врахувати потенційний вплив на безпеку та репутацію.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна OMIGO від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів, провести аудит журналів доступу на ознаки зловживань, а також мінімізувати вплив шляхом обмеження використання shortcode omigo_donate_button.

Джерела

• NVD
• Reference
• Reference