Уразливість Stored XSS у плагіні WP Random Button для WordPress

Що відомо

Плагін WP Random Button для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію атрибутів shortcode 'cat', 'nocat' та 'text' у версіях до 1.0 включно. Зловмисники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам із правами Contributor і вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити контент сторінок, що негативно впливає на безпеку вебресурсу та довіру користувачів. Власники інфраструктури повинні враховувати ризики компрометації даних і потенційні репутаційні втрати.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WP Random Button від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче Contributor, провести аудит логів на ознаки експлуатації, а також зменшити експозицію плагіна на сайті. Важливо також контролювати введення даних у shortcode та впроваджувати додаткові заходи санітизації.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference