Вразливість Stored XSS у плагіні Rich Showcase для Google Reviews у WordPress

Що відомо

Плагін Rich Showcase для Google Reviews у WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут 'pagination' шорткоду у версіях до 6.9.9 включно. Це дозволяє користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Вразливість може призвести до виконання довільних скриптів у браузерах користувачів, що ставить під загрозу безпеку даних і довіру до сайту. Для операторів ІТ та власників інфраструктури це означає потенційний ризик компрометації облікових записів та витоку інформації, особливо якщо плагін використовується на сайтах з багатьма користувачами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference