Analityczne wykorzystywanie plików cookies
CVE-2023-4963: podatność Stored XSS w wtyczce WS Facebook Like Box Widget dla WordPress
Podatność Stored XSS w wtyczce WS Facebook Like Box Widget dla WordPress umożliwia ataki przez shortcode 'ws-facebook-likebox'. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 6.4 MEDIUM
- EPSS
- 28.1%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- ws facebook like box widget
Co wiadomo
Wtyczka WS Facebook Like Box Widget dla WordPress w wersjach do 5.0 włącznie jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez shortcode 'ws-facebook-likebox'. Problem wynika z niewystarczającej sanitacji i ucieczki danych wejściowych w atrybutach dostarczanych przez użytkownika.
Wpływ biznesowy
Atakujący z uprawnieniami co najmniej na poziomie współtwórcy mogą wstrzykiwać złośliwe skrypty, które będą wykonywane podczas odwiedzania zainfekowanych stron. Może to prowadzić do kradzieży sesji, manipulacji treścią strony lub innych działań szkodliwych dla użytkowników i reputacji firmy.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć uprawnienia użytkowników do minimum niezbędnego do pracy, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie wtyczki, jeśli jest to możliwe.