Уразливість Stored XSS у плагіні QuestionPro Surveys для WordPress

Що відомо

Плагін QuestionPro Surveys для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через шорткод 'questionpro' у версіях до 1.0 включно. Це дозволяє автентифікованим користувачам з рівнем доступу Contributor і вище впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що загрожує компрометацією сесій, викраденням даних або поширенням шкідливого коду. Власники сайтів на WordPress із встановленим плагіном QuestionPro Surveys повинні враховувати ризики для безпеки та довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Contributor і вище, провести аудит логів на наявність підозрілої активності та мінімізувати вплив шляхом обмеження введення користувачів. Важливо також регулярно моніторити безпекові оголошення щодо цього плагіна.

Джерела

• NVD
• Reference
• Reference
• Reference