Вразливість Stored XSS у плагіні Easy Image Collage для WordPress

Що відомо

Плагін Easy Image Collage для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію параметрів 'grid[properties][borderColor]' та 'grid[images][N][attachment_url]' у версіях до 1.13.6 включно. Авторизовані користувачі з рівнем доступу автора і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця вразливість дозволяє зловмисникам з правами автора впроваджувати довготривалі скрипти, що можуть викрадати сесії користувачів, змінювати контент або виконувати інші шкідливі дії від імені користувачів. Оскільки обмеження WordPress щодо unfiltered_html не застосовуються, стандартні механізми контролю доступу не можуть повністю запобігти атаці, що підвищує ризики для сайтів, які використовують цей плагін.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Easy Image Collage від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, ретельно перевіряти та фільтрувати введені дані, а також моніторити логи на предмет підозрілої активності. Важливо також розглянути тимчасове відключення плагіна до усунення вразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference