CVE-2023-2272: podatność Reflected XSS w wtyczce WordPress tiempo

Co wiadomo

Wtyczka WordPress tiempo w wersjach do 0.1.2 nie sanitizuje i nie ucieka parametru page przed jego ponownym wyświetleniem, co prowadzi do podatności typu Reflected Cross-Site Scripting (XSS). Atak ten może być wykorzystany przeciwko użytkownikom o wysokich uprawnieniach, takim jak administratorzy.

Wpływ biznesowy

Podatność ta może umożliwić atakującym wykonanie złośliwego skryptu w kontekście przeglądarki administratora strony, co może prowadzić do przejęcia sesji, zmiany ustawień lub innych działań na poziomie administracyjnym. W efekcie zagrożone są integralność i bezpieczeństwo witryny oraz danych użytkowników.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki tiempo u jej dostawcy i wdrożenie poprawek. W przypadku braku łatki należy ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanych aktywności oraz priorytetyzować działania naprawcze związane z tą podatnością.

Źródła

• NVD
• Reference