Analityczne wykorzystywanie plików cookies
CVE-2023-4970: podatność XSS w wtyczce PubyDoc dla WordPress
Wtyczka PubyDoc do WordPress do wersji 2.0.6 umożliwia ataki XSS przez nieprawidłowe oczyszczanie ustawień. Zalecana aktualizacja i monitorowanie.
- CVSS
- 4.8 MEDIUM
- EPSS
- 34.83%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- pubydoc
Co wiadomo
Wtyczka PubyDoc dla WordPress w wersjach do 2.0.6 nieprawidłowo oczyszcza i nie zabezpiecza niektórych ustawień, co umożliwia użytkownikom z wysokimi uprawnieniami, np. administratorom, przeprowadzenie ataków Cross-Site Scripting (XSS), nawet gdy opcja unfiltered_html jest wyłączona.
Wpływ biznesowy
Podatność ta może prowadzić do wykonania złośliwego kodu JavaScript w kontekście przeglądarki administratora, co zagraża bezpieczeństwu witryny i danych. Może to skutkować przejęciem sesji, zmianą ustawień lub innymi nieautoryzowanymi działaniami. Operatorzy CMS powinni traktować tę lukę jako średniego ryzyka i odpowiednio ją zaadresować, aby chronić integralność i poufność systemu.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki PubyDoc i jej instalację. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie wtyczki. Regularna weryfikacja i aktualizacja komponentów WordPress jest kluczowa dla minimalizacji ryzyka.