Вразливість Stored XSS у плагіні Dear Flipbook для WordPress

Що відомо

Плагін Dear Flipbook для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію міток сторінок PDF. Авторизовані користувачі з рівнем доступу Автор і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді заражених сторінок.

Бізнес-вплив

Ця вразливість дозволяє зловмисникам з авторизованим доступом впроваджувати шкідливий код, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та зниженням довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Dear Flipbook від розробника та негайно застосувати їх. Якщо оновлення недоступні, обмежте доступ користувачів до рівня нижче Автор, перегляньте журнали активності на предмет підозрілих дій і мінімізуйте експозицію вразливих сторінок.

Джерела

• NVD
• Reference
• Reference