Уразливість Stored XSS у плагіні Diagnosis Generator для WordPress

Що відомо

Плагін Diagnosis Generator для WordPress версій до 1.4.16 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'js'. Це пов’язано з відсутністю перевірки авторизації та недостатньою санітизацією введених даних у функції themeFunc().

Бізнес-вплив

Уразливість дозволяє будь-якому автентифікованому користувачу, навіть з рівнем підписника, впроваджувати шкідливий JavaScript у файли теми, який виконуватиметься при перегляді сторінок із формою діагностики. Це може призвести до компрометації облікових записів користувачів, викрадення сесій або інших атак, що впливають на безпеку вебсайту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, обмежте доступ користувачів до функцій оновлення теми, перегляньте журнали на предмет підозрілої активності та мінімізуйте права користувачів. Також варто провести аудит файлів теми на наявність шкідливого коду.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference