Вразливість Stored XSS у плагіні LearnPress для WordPress через атрибут 'skin'

Що відомо

Плагін LearnPress для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут 'skin' шорткоду learn_press_courses у версіях до 4.3.3 включно. Недостатня санітизація та екранування цього атрибута дозволяє користувачам з рівнем Contributor і вище впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця вразливість може призвести до виконання шкідливих скриптів на сайтах, що використовують плагін LearnPress, потенційно компрометуючи безпеку користувачів та даних. Для власників інфраструктури це означає ризик витоку інформації, порушення цілісності контенту та репутаційні втрати. ІТ-операторам слід оцінити наявність плагіна та версії, щоб визначити пріоритетність реагування.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна LearnPress від розробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем Contributor і вище до функцій, що використовують шорткод learn_press_courses, провести аудит журналів на предмет підозрілої активності та мінімізувати експозицію вразливих сторінок.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference