CVE-2023-45829: podatność XSS w wtyczce HappyBox Newsletter & Bulk Email Sender

Co wiadomo

Wtyczka WordPress HappyBox Newsletter & Bulk Email Sender w wersjach do 2.0.1 zawiera podatność typu Stored Cross-Site Scripting (XSS) dostępną dla użytkowników z uprawnieniami contributor i wyższymi. Atakujący mogą wstrzyknąć złośliwy kod, który zostanie wykonany w przeglądarce innych użytkowników.

Wpływ biznesowy

Podatność XSS może prowadzić do kradzieży sesji, manipulacji zawartością strony lub innych działań zagrażających bezpieczeństwu użytkowników i integralności serwisu. Operatorzy stron korzystających z tej wtyczki powinni traktować tę lukę jako istotne zagrożenie, szczególnie w środowiskach z wieloma użytkownikami o różnym poziomie uprawnień.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy i jej wdrożenie. W przypadku braku łatki warto ograniczyć uprawnienia użytkowników do minimum, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetem jest minimalizacja ekspozycji na ataki XSS.

Źródła

• NVD
• Reference