Уразливість Stored XSS у плагіні Tour & Activity Operator для WordPress

Що відомо

Плагін Tour & Activity Operator для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'target' шорткоду tourcms_doc_link у версіях до 1.7.0 включно. Зловмисники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам із правами Contributor і вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або вплинути на користувацький досвід. Це підвищує ризик компрометації вебсайту та довіри користувачів, що може негативно вплинути на репутацію та безпеку інфраструктури.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Tour & Activity Operator до останньої версії, де уразливість усунена. Якщо оновлення неможливе, слід обмежити права користувачів до рівня нижче Contributor, перевірити журнали на наявність підозрілої активності, а також впровадити додаткові заходи фільтрації та санітизації введених даних.

Джерела

• NVD
• Reference
• Reference
• Reference