Уразливість Stored XSS у плагіні Download Manager для WordPress через параметр 'sid'

Що відомо

Плагін Download Manager для WordPress версій до 3.3.52 включно містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'sid' шорткоду 'wpdm_members'. Недостатня санітизація та екранування введених даних дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати довільні скрипти.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або подальшим поширенням атак. Власники сайтів на WordPress з цим плагіном повинні розглядати ризики для безпеки користувачів і репутації бізнесу, особливо якщо на сайті є кілька авторизованих користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Download Manager від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем контриб'ютора і вище, провести аудит логів на наявність підозрілої активності, а також розглянути тимчасове відключення функції, що використовує параметр 'sid'.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference