Analityczne wykorzystywanie plików cookies
CVE-2023-3136: podatność Stored Cross-Site Scripting w wtyczce MailArchiver dla WordPress
Wtyczka MailArchiver do WordPress ma lukę XSS w wersjach do 2.10.1. Zalecane szybkie aktualizacje i monitorowanie bezpieczeństwa.
- CVSS
- 7.2 HIGH
- EPSS
- 37.82%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mailarchiver
Co wiadomo
Wtyczka MailArchiver dla WordPress w wersjach do 2.10.1 włącznie jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez temat wiadomości e-mail, wynikający z niewystarczającej sanitacji danych wejściowych i braków w escapowaniu wyjścia. Atakujący bez uwierzytelnienia mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzania zainfekowanej strony.
Wpływ biznesowy
Podatność ta może prowadzić do wykonania złośliwego kodu w przeglądarce użytkownika, co zagraża bezpieczeństwu danych i integralności systemu. Może to skutkować kradzieżą sesji, przejęciem konta lub innymi atakami na użytkowników witryny. Operatorzy stron opartych na WordPress powinni traktować tę lukę jako wysokiego ryzyka i priorytetowo ją adresować.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki MailArchiver u dostawcy oraz ich wdrożenie. W przypadku braku łatki należy ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanej aktywności oraz stosować mechanizmy zabezpieczające przed XSS. Priorytetowo należy przeprowadzić audyt bezpieczeństwa i edukować użytkowników o potencjalnych zagrożeniach.