Уразливість Stored XSS у плагіні Ravelry Designs Widget для WordPress

Що відомо

Плагін Ravelry Designs Widget для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут 'layout' шорткоду 'sb_ravelry_designs' у версіях до 1.0.0 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Це може вплинути на довіру клієнтів, призвести до компрометації облікових записів та порушення роботи сайту. Власникам інфраструктури слід врахувати ризики впливу на безпеку та репутацію.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх у першу чергу. Якщо оновлення недоступні, слід обмежити права користувачів, ретельно контролювати введення даних, переглянути журнали безпеки на предмет підозрілої активності та мінімізувати експозицію вразливих компонентів. Пріоритезуйте виправлення цієї уразливості у вашому плані безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference