CVE-2023-4862: luka XSS w wtyczce Filester dla WordPress

Co wiadomo

Wtyczka File Manager Pro (Filester) dla WordPress w wersjach przed 1.8.1 nieprawidłowo waliduje i oczyszcza niektóre dane wejściowe, co umożliwia użytkownikom z wysokimi uprawnieniami przeprowadzenie ataku XSS.

Wpływ biznesowy

Atak XSS może pozwolić na wykonanie złośliwego kodu w kontekście przeglądarki administratora, co może prowadzić do kradzieży sesji lub manipulacji zawartością strony. W środowiskach CMS, gdzie wtyczka jest używana, istnieje ryzyko naruszenia integralności i bezpieczeństwa witryny.

Rekomendowane działania administratora

Zaleca się niezwłoczne zaktualizowanie wtyczki Filester do wersji 1.8.1 lub nowszej. W przypadku braku możliwości aktualizacji, ogranicz dostęp do wtyczki tylko do zaufanych użytkowników oraz monitoruj logi pod kątem podejrzanych działań. Przeglądaj i weryfikuj uprawnienia użytkowników o wysokich uprawnieniach.

Źródła

• NVD
• Reference