Уразливість Stored XSS у плагіні WP Social Meta для WordPress

Що відомо

Плагін WP Social Meta для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію введених даних в адмінських налаштуваннях у версіях до 1.0.1 включно. Це дозволяє автентифікованим адміністраторам впроваджувати довільні скрипти, які виконуються при доступі користувачів до уражених сторінок.

Бізнес-вплив

Уразливість впливає на багатосайтові інсталяції WordPress або ті, де параметр unfiltered_html вимкнено. Зловмисники з правами адміністратора можуть впроваджувати шкідливі скрипти, що може призвести до компрометації даних або сесій користувачів. Це створює ризики для безпеки веб-ресурсів і довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WP Social Meta від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права адміністратора, переглянути налаштування unfiltered_html, провести аудит логів на підозрілі дії та мінімізувати експозицію уразливих інсталяцій.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference