Уразливість Stored XSS у плагіні Post Category Gallery для WordPress

Що відомо

Плагін Post Category Gallery для WordPress версії до 1.0.0 включно містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію атрибутів шорткоду 'postcategorygallery'. Атакуючі з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам впроваджувати довготривалі скрипти, що можуть викрадати сесійні дані користувачів або змінювати вміст сторінок, що негативно впливає на безпеку та довіру користувачів. Власники сайтів на WordPress із цим плагіном ризикують компрометацією даних та репутаційними втратами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх. Якщо оновлення недоступні, обмежте доступ користувачів до ролей з можливістю використання шорткоду, перегляньте журнали на предмет підозрілої активності та мінімізуйте експозицію вразливого функціоналу на сайті.

Джерела

• NVD
• Reference
• Reference
• Reference