Уразливість Stored XSS у плагіні Quick Table для WordPress

Що відомо

Плагін Quick Table для WordPress має уразливість типу Stored Cross-Site Scripting через атрибут 'style' шорткоду 'qtbl' у версіях до 1.0.0 включно. Атакуючі з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам з правами контриб’ютора і вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити вміст сторінок. Це підвищує ризик компрометації вебсайту та довіри користувачів, що може призвести до репутаційних втрат і додаткових витрат на відновлення.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Quick Table від розробника та негайно їх застосувати. Якщо оновлень немає, обмежте доступ користувачів до рівня нижче контриб’ютора, перегляньте журнали на предмет підозрілої активності та мінімізуйте вплив шляхом обмеження використання шорткоду 'qtbl'.

Джерела

• NVD
• Reference
• Reference
• Reference