CVE-2023-47526: podatność Stored XSS w wtyczce Chartify dla WordPress

Co wiadomo

Wtyczka Chartify dla WordPress zawiera lukę typu Stored Cross-site Scripting (XSS) wynikającą z niewłaściwego oczyszczania danych wejściowych podczas generowania stron. Luka dotyczy wersji od początkowej do 2.0.6 i może umożliwić atakującym wstrzyknięcie złośliwego kodu do witryny.

Wpływ biznesowy

Wykorzystanie tej podatności może prowadzić do kradzieży sesji użytkowników, manipulacji zawartością strony lub innych działań szkodliwych dla reputacji i bezpieczeństwa firmy. Administratorzy stron korzystających z Chartify powinni traktować tę lukę jako średniego ryzyka, zwłaszcza jeśli witryna obsługuje uwierzytelnionych użytkowników lub przetwarza wrażliwe dane.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Chartify u dostawcy oraz jej instalację. W międzyczasie warto ograniczyć dostęp do funkcji wtyczki, monitorować logi pod kątem podejrzanej aktywności oraz stosować dodatkowe mechanizmy ochrony przed XSS, takie jak Content Security Policy (CSP).

Źródła

• NVD
• Reference