CVE-2019-25297: Luka XSS w wtyczce Poll, Survey & Quiz Maker dla WordPress

Co wiadomo

Wtyczka Poll, Survey & Quiz Maker dla WordPress w wersjach przed 19.6.25 zawiera lukę typu stored XSS, umożliwiającą nieautoryzowanemu atakującemu wstrzyknięcie złośliwego skryptu, który wykonuje się podczas przeglądania strony przez ofiarę. Problem wynika z niewystarczającej walidacji i oczyszczania danych wejściowych.

Wpływ biznesowy

Luka XSS może prowadzić do kradzieży sesji użytkowników, manipulacji zawartością strony lub innych działań szkodliwych dla użytkowników i reputacji firmy. Administratorzy stron opartych na WordPress z tą wtyczką powinni traktować tę podatność jako istotne zagrożenie dla bezpieczeństwa witryny i danych użytkowników.

Rekomendowane działania administratora

Zaleca się jak najszybszą aktualizację wtyczki Poll, Survey & Quiz Maker do wersji 19.6.25 lub nowszej udostępnionej przez producenta. W międzyczasie warto ograniczyć dostęp do funkcji wtyczki, monitorować logi pod kątem podejrzanej aktywności oraz stosować dodatkowe mechanizmy filtrowania i zabezpieczeń aplikacji webowych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference