Уразливість Stored XSS у плагіні Citations tools для WordPress

Що відомо

Плагін Citations tools для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'code' у шорткоді 'ctdoi' у версіях до 0.3.2 включно. Аутентифіковані користувачі з рівнем доступу Contributor і вище можуть впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам з обмеженим доступом впроваджувати шкідливі скрипти, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Власники сайтів на WordPress повинні враховувати ризики компрометації довіри користувачів і потенційні наслідки для репутації та безпеки даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Citations tools і встановити їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем Contributor і вище, провести аудит логів на предмет підозрілої активності та мінімізувати вплив шляхом обмеження введення в параметрі 'code'.

Джерела

• NVD
• Reference
• Reference