CVE-2023-34172: podatność XSS w wtyczce Miled WordPress Social Login

Co wiadomo

Wtyczka Miled WordPress Social Login w wersjach do 3.0.4 zawiera podatność typu Stored Cross-Site Scripting (XSS) wymagającą uprawnień administratora. Atakujący mogą wstrzykiwać złośliwy kod, który jest przechowywany i wykonywany w kontekście przeglądarki użytkownika.

Wpływ biznesowy

Podatność ta może umożliwić atakującym wykonanie złośliwego kodu w panelu administracyjnym WordPress, co może prowadzić do przejęcia kontroli nad witryną lub eskalacji uprawnień. Operatorzy stron korzystających z tej wtyczki powinni zweryfikować jej wersję i podjąć działania ograniczające ryzyko ataku.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie wersji wtyczki Miled WordPress Social Login i aktualizację do najnowszej dostępnej wersji. W przypadku braku dostępnej poprawki, ogranicz dostęp do panelu administracyjnego, monitoruj logi pod kątem podejrzanej aktywności oraz rozważ tymczasowe wyłączenie wtyczki. Regularnie przeglądaj i aktualizuj wszystkie komponenty WordPressa.

Źródła

• NVD
• Reference