Analityczne wykorzystywanie plików cookies
CVE-2023-5076: podatność Stored Cross-Site Scripting w wtyczce Ziteboard dla WordPress
Podatność Stored XSS w wtyczce Ziteboard do WordPress umożliwia ataki przez shortcode 'ziteboard'. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 6.4 MEDIUM
- EPSS
- 35.51%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- ziteboard
Co wiadomo
Wtyczka Ziteboard Online Whiteboard dla WordPress w wersjach do 2.9.9 włącznie jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez shortcode 'ziteboard'. Luka wynika z niewystarczającej sanitacji danych wejściowych i braku odpowiedniego escapingu danych wyjściowych.
Wpływ biznesowy
Atakujący z uprawnieniami co najmniej na poziomie współautora mogą wstrzykiwać złośliwe skrypty, które będą wykonywane podczas odwiedzania zainfekowanych stron. Może to prowadzić do kradzieży sesji, manipulacji zawartością strony lub innych działań szkodliwych dla użytkowników i administratorów witryny.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Ziteboard i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do funkcji shortcode 'ziteboard' do zaufanych użytkowników, przeglądać logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetowo traktuj monitorowanie i audyt bezpieczeństwa witryny.