Уразливість Stored XSS у плагіні Frontend File Manager для WordPress

Що відомо

Плагін Frontend File Manager для WordPress версії до 23.6 не очищує та не екранує імена файлів, що надсилаються через інтерфейс перейменування файлів. Це призводить до вразливості типу Stored Cross-Site Scripting, яку можуть використати користувачі з рівнем доступу Subscriber і вище проти адміністратора, що переглядає файловий менеджер.

Бізнес-вплив

Вразливість дозволяє зловмисникам з обмеженим доступом впроваджувати шкідливий скрипт, який виконується в контексті адміністративного інтерфейсу. Це може призвести до компрометації облікових записів адміністраторів, викрадення сесій або інших атак, що впливають на безпеку сайту та даних. Власникам інфраструктури слід оцінити ризики та пріоритезувати оновлення.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Frontend File Manager і встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем Subscriber і вище до функцій перейменування файлів, переглянути журнали на предмет підозрілої активності та мінімізувати експозицію вразливого інтерфейсу.

Джерела

• NVD
• Reference