Уразливість збереженого XSS у плагіні WP Maps до версії 4.9.4

Що відомо

Плагін WP Maps для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'location_messages' у версіях до 4.9.4 включно. Зловмисники з правами адміністратора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.

Бізнес-вплив

Ця уразливість дозволяє адміністраторам або користувачам з відповідними правами впроваджувати довготривалі шкідливі скрипти на сайті, що може призвести до компрометації облікових записів, викрадення сесій або інших атак на користувачів. Власники інфраструктури повинні враховувати ризики, пов’язані з потенційним впливом на довіру користувачів та безпеку даних.

Рекомендовані дії адміністратора

Рекомендується оновити плагін WP Maps до останньої версії, де ця уразливість виправлена. Якщо оновлення неможливе, слід обмежити доступ до функції wpgmp_manage_location лише довіреним адміністраторам, перевірити журнали на наявність підозрілої активності та розглянути застосування додаткових засобів фільтрації введених даних.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference