CVE-2023-0926: podatność Stored XSS w wtyczce Custom Permalinks dla WordPress

Co wiadomo

Wtyczka Custom Permalinks dla WordPress do wersji 2.6.0 włącznie zawiera podatność Stored Cross-Site Scripting (XSS) z powodu niewystarczającej sanitacji i ucieczki danych w nazwach tagów. Umożliwia to użytkownikom z uprawnieniami edytora lub wyższymi wstrzyknięcie złośliwych skryptów, które wykonują się przy odwiedzeniu zmodyfikowanej strony, nawet gdy opcja 'unfiltered_html' jest wyłączona.

Wpływ biznesowy

Podatność ta może prowadzić do wykonania złośliwego kodu w kontekście przeglądarki użytkownika, co zagraża bezpieczeństwu witryny i jej odwiedzających. Atakujący z uprawnieniami edytora mogą wykorzystać lukę do eskalacji ataków, kradzieży danych sesji lub manipulacji zawartością strony. Operatorzy stron powinni traktować tę lukę jako istotne ryzyko dla integralności i reputacji serwisu.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Custom Permalinks i ich zastosowanie. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do minimum oraz monitorować logi pod kątem podejrzanych działań. Dodatkowo warto rozważyć przegląd i wzmocnienie mechanizmów sanitacji danych wprowadzanych przez użytkowników oraz ograniczyć możliwość wstrzykiwania kodu w tagach.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference