Уразливість Stored XSS у плагіні Shariff Wrapper для WordPress

Що відомо

Плагін Shariff Wrapper для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'headline' у шорткоді [shariff] у версіях до 4.6.20 включно. Атакуючі з рівнем доступу Contributor і вище можуть впроваджувати довільні скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам із правами Contributor і вище впроваджувати шкідливі скрипти, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією безпеки та репутації.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Shariff Wrapper від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до рівня, нижчого за Contributor, ретельно перевіряти введені дані та переглянути журнали на предмет підозрілої активності. Також варто розглянути тимчасове відключення плагіна до усунення вразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference