Уразливість Stored XSS у The Plus Addons for Elementor через Progress Bar shortcode

Що відомо

Плагін The Plus Addons for Elementor для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) у компоненті Progress Bar shortcode у версіях до 6.4.9 включно. Аутентифіковані користувачі з рівнем доступу не нижче контриб'ютора можуть впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам з обмеженим доступом впроваджувати шкідливі скрипти, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією безпеки і репутації.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем контриб'ютора і вище, провести аудит журналів безпеки на наявність підозрілої активності та розглянути тимчасове відключення функції Progress Bar shortcode для зниження ризику.

Джерела

• NVD
• Reference
• Reference