Уразливість Stored XSS у плагіні Credits Shortcode для WordPress

Що відомо

Плагін Credits Shortcode для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут 'link' шорткоду 'credits' у версіях до 1.2 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання шкідливих скриптів на сайтах, що використовують плагін, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Це може спричинити викрадення сесій, зміну контенту або інші атаки, що негативно впливають на репутацію та довіру до бізнесу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Credits Shortcode та встановити їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів до рівня нижче контриб'ютора, провести аудит журналів на предмет підозрілої активності та мінімізувати експозицію вразливого функціоналу.

Джерела

• NVD
• Reference
• Reference
• Reference