CVE-2021-47957: Luka XSS w Cookie Law Bar 1.2.1

Co wiadomo

Wtyczka Cookie Law Bar 1.2.1 zawiera lukę typu stored cross-site scripting (XSS), która pozwala uwierzytelnionym atakującym na wstrzyknięcie złośliwych skryptów poprzez pole Bar Message. Skrypty te wykonują się w przeglądarkach użytkowników WordPressa, umożliwiając kradzież ciasteczek i wyciek wrażliwych danych.

Wpływ biznesowy

Atakujący mogą wykorzystać tę lukę do przejęcia sesji użytkowników i kradzieży danych, co zagraża bezpieczeństwu witryny i jej użytkowników. Może to prowadzić do utraty zaufania klientów oraz potencjalnych strat finansowych i prawnych. Właściciele infrastruktury powinni traktować tę lukę jako istotne zagrożenie dla bezpieczeństwa CMS.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Cookie Law Bar i jej instalację. W przypadku braku łatki należy ograniczyć dostęp do panelu ustawień wtyczki, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetowo traktuj przegląd i zabezpieczenie środowiska WordPress.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference