Вразливість Stored XSS у плагіні wpDataTables для WordPress

Що відомо

Плагін wpDataTables для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) у версіях до 6.5.0.4 включно через недостатню санітизацію введених даних у методі prepareCellOutput(). Зловмисники можуть інжектувати шкідливі скрипти, якщо адміністратор імпортує дані з контрольованого джерела та використовує уразливі типи колонок.

Бізнес-вплив

Ця вразливість дозволяє неавторизованим атакам виконувати довільний код у браузерах користувачів, що може призвести до компрометації облікових записів адміністраторів або інших користувачів. Власники сайтів на WordPress з цим плагіном ризикують втратити довіру користувачів та зазнати репутаційних збитків. Вразливість має середній рівень критичності, але її слід враховувати в загальній стратегії безпеки.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна wpDataTables від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити імпорт даних з ненадійних джерел, перевірити конфігурації колонок (Link, Image, Email) та провести аудит логів на предмет підозрілої активності. Також варто інформувати адміністраторів про ризики та забезпечити регулярний моніторинг безпеки.

Джерела

• NVD
• Reference
• Reference