Уразливість Stored XSS у плагіні Slider Bootstrap Carousel для WordPress

Що відомо

Плагін Slider Bootstrap Carousel для WordPress версій до 1.0.7 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітаризацію атрибутів shortcode 'category' та 'template'. Аутентифіковані користувачі з рівнем Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам впроваджувати довготривалі скрипти на сайти, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів. Власники сайтів і оператори ІТ-інфраструктури повинні врахувати ризики компрометації даних та репутації через можливі атаки XSS.

Рекомендовані дії адміністратора

Рекомендується оновити плагін до останньої версії, якщо доступна, або звернутися до розробника для виправлення. Тимчасово обмежте права користувачів до рівня Contributor і вище, перевірте журнали на наявність підозрілої активності та мінімізуйте вплив шляхом обмеження введення користувачів. Впровадьте додаткові заходи фільтрації та екранування введених даних.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference