Уразливість Stored XSS у плагіні CC Child Pages для WordPress

Що відомо

Плагін CC Child Pages для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'more' у версіях до 2.1.1 включно. Це дозволяє автентифікованим користувачам з рівнем Contributor і вище впроваджувати довільні скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість може бути використана для впровадження шкідливих скриптів, що загрожує безпеці користувачів сайту та цілісності даних. Це може призвести до компрометації облікових записів, викрадення сесій або поширення шкідливого коду серед відвідувачів. Власники сайтів на WordPress повинні врахувати цей ризик для захисту своєї інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна CC Child Pages від розробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем Contributor і вище, провести аудит журналів доступу на предмет підозрілої активності та мінімізувати вплив шляхом обмеження введення даних у параметр 'more'.

Джерела

• NVD
• Reference
• Reference