Уразливість Stored XSS у плагіні RomanCart Ecommerce для WordPress

Що відомо

Плагін RomanCart Ecommerce для WordPress версій до 2.0.8 включно містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут 'blclass' та інші атрибути шорткоду romancart_button. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати довільні скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання шкідливих скриптів на сайті, що загрожує компрометацією облікових записів користувачів, викраденням сесій або іншими атаками через браузер. Це створює ризики для безпеки вебресурсу та довіри клієнтів, особливо якщо на сайті є користувачі з підвищеними правами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна RomanCart Ecommerce від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня нижче контриб’ютора, провести аудит логів на наявність підозрілої активності та мінімізувати вплив шляхом зменшення експозиції вразливих сторінок.

Джерела

• NVD
• Reference
• Reference
• Reference