Analityczne wykorzystywanie plików cookies
Luka XSS w wtyczce BuddyPress 6.2.0 dla WordPress
Wtyczka BuddyPress 6.2.0 ma lukę XSS umożliwiającą ataki phishingowe i przejęcie sesji. Sprawdź zalecenia bezpieczeństwa i aktualizuj wtyczkę.
- CVSS
- 5.1 MEDIUM
- EPSS
- 14.57%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka BuddyPress 6.2.0 dla WordPress zawiera lukę persistent cross-site scripting (XSS), umożliwiającą atakującym z uprawnieniami moderatora wstrzyknięcie złośliwego kodu przez parametr figure w blokach wp:html. Skutkiem może być przejęcie sesji administratorów lub użytkowników z wyższymi uprawnieniami podczas podglądu lub przeglądania zawartości strony.
Wpływ biznesowy
Atakujący mogą wykorzystać tę lukę do przeprowadzenia trwałych ataków phishingowych oraz przejęcia sesji uprzywilejowanych użytkowników, co zagraża integralności i bezpieczeństwu witryny. Operatorzy CMS powinni traktować tę lukę poważnie, zwłaszcza w środowiskach z wieloma użytkownikami o różnych poziomach dostępu.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki BuddyPress oraz jej instalację. W międzyczasie warto ograniczyć uprawnienia moderatorów, monitorować logi pod kątem podejrzanych działań oraz ograniczyć ekspozycję witryny na potencjalne ataki XSS. Priorytetem jest szybka reakcja i weryfikacja konfiguracji uprawnień użytkowników.