Уразливість Stored XSS у плагіні Block, Suspend, Report для BuddyPress до версії 3.6.4

Що відомо

Плагін Block, Suspend, Report для BuddyPress у WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'link' у версіях до 3.6.4. Це дозволяє автентифікованим користувачам із рівнем доступу підписника та вище впроваджувати довільні скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів, що ставить під загрозу безпеку даних та може порушити роботу вебсайту. Для власників інфраструктури це означає потенційний ризик компрометації облікових записів та втрати довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ користувачів із рівнем підписника та вище, провести аудит логів на предмет підозрілої активності та мінімізувати вплив шляхом зменшення експозиції вразливих сторінок.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference