Уразливість Stored XSS у плагіні Schema Shortcode для WordPress

Що відомо

Плагін Schema Shortcode для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode `itemscope` у версіях до 1.0 включно. Недостатня санітизація та екранування введених користувачем атрибутів дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливих скриптів на сайтах, що використовують плагін, що загрожує компрометацією сесій користувачів, викраденням даних або зміною вмісту сторінок. Власники сайтів та ІТ-оператори повинні враховувати ризики, особливо якщо на сайті є користувачі з правами контриб’ютора і вище.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Schema Shortcode від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів, провести аудит логів на предмет підозрілої активності, а також мінімізувати вплив шляхом зменшення доступу та моніторингу веб-сторінок.

Джерела

• NVD
• Reference
• Reference