Уразливість Stored XSS у плагіні Simple Football Scoreboard для WordPress

Що відомо

Плагін Simple Football Scoreboard для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через шорткод 'ytmr_fb_scoreboard' у версіях до 1.0 включно. Це дозволяє автентифікованим користувачам з рівнем Contributor і вище впроваджувати довільні скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Зловмисники можуть викрадати сесійні дані або змінювати контент, що негативно впливає на довіру до сайту та може спричинити репутаційні втрати.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до ролей Contributor і вище, провести аудит логів на наявність підозрілої активності та мінімізувати вплив шляхом обмеження введення даних у шорткодах.

Джерела

• NVD
• Reference
• Reference
• Reference