Analityczne wykorzystywanie plików cookies
Luka wtyczki URL Shortify WordPress umożliwiająca wstrzyknięcie JavaScript
Wtyczka URL Shortify przed 1.7.6 umożliwia wstrzyknięcie JavaScript przez nieprawidłową obsługę nagłówka referer. Zalecana aktualizacja.
- CVSS
- 6.1 MEDIUM
- EPSS
- 50.69%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- url shortify
Co wiadomo
Wtyczka URL Shortify dla WordPressa w wersjach przed 1.7.6 nieprawidłowo obsługuje nagłówek referer, co pozwala nieautoryzowanemu atakującemu na wstrzyknięcie złośliwego kodu JavaScript wyświetlanego w panelu administracyjnym w sekcji statystyk skróconych linków.
Wpływ biznesowy
Atakujący mogą wykorzystać tę lukę do wykonania złośliwego kodu w panelu administracyjnym wtyczki, co może prowadzić do przejęcia kontroli nad funkcjami wtyczki lub wycieku informacji. Zagrożenie dotyczy właścicieli stron WordPress korzystających z tej wtyczki, zwłaszcza jeśli panel administracyjny jest dostępny i używany.
Rekomendowane działania administratora
Zaleca się jak najszybszą aktualizację wtyczki URL Shortify do wersji 1.7.6 lub nowszej udostępnionej przez producenta. W przypadku braku możliwości natychmiastowej aktualizacji warto ograniczyć dostęp do panelu administracyjnego oraz monitorować logi pod kątem podejrzanych aktywności związanych z nagłówkiem referer. Należy również rozważyć przegląd i wzmocnienie polityk bezpieczeństwa dotyczących wtyczek WordPress.