Уразливість Stored XSS у плагіні Microtango для WordPress через параметр 'restkey'

Що відомо

Плагін Microtango для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'restkey' шорткоду mt_reservation у версіях до 0.9.29 включно. Це дозволяє автентифікованим користувачам з рівнем доступу Contributor і вище впроваджувати довільні скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Зловмисники з правами Contributor можуть впроваджувати скрипти, які виконаються у браузерах інших користувачів, потенційно викрадаючи сесії або змінюючи контент. Це може негативно вплинути на довіру клієнтів і репутацію бізнесу.

Рекомендовані дії адміністратора

Адміністраторам слід перевірити наявність оновлень плагіна Microtango і застосувати їх, якщо вони доступні. У разі відсутності патчів рекомендується обмежити доступ користувачів до рівня Contributor і вище, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна. Також варто впровадити додаткові заходи з фільтрації та екранування введених даних.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference