CVE-2023-45607: podatność XSS w wtyczce WordPress Popular Posts

Co wiadomo

W wtyczce WordPress Popular Posts do wersji 6.3.2 wykryto podatność typu Stored Cross-Site Scripting (XSS), wymagającą uprawnień co najmniej kontrybutora. Luka pozwala na wstrzyknięcie złośliwego kodu, który może zostać wykonany w przeglądarce innych użytkowników.

Wpływ biznesowy

Podatność może zostać wykorzystana do przeprowadzenia ataków XSS, co zagraża bezpieczeństwu użytkowników i integralności serwisu. Może to prowadzić do kradzieży sesji, manipulacji treścią lub innych działań szkodliwych dla reputacji i funkcjonowania strony opartej na WordPress.

Rekomendowane działania administratora

Administratorzy powinni niezwłocznie zweryfikować wersję wtyczki WordPress Popular Posts i zaktualizować ją do najnowszej dostępnej wersji. W przypadku braku dostępnej poprawki zaleca się ograniczenie uprawnień użytkowników, przegląd logów pod kątem podejrzanej aktywności oraz monitorowanie środowiska pod kątem potencjalnych ataków XSS.

Źródła

• NVD
• Reference