CVE-2023-50891: podatność Stored XSS w wtyczce Zoho Forms dla WordPress

Co wiadomo

Wtyczka Zoho Forms dla WordPress zawiera lukę typu Stored Cross-site Scripting (XSS), która pozwala na niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych. Luka dotyczy wersji od nieznanej do 3.0.1 włącznie.

Wpływ biznesowy

Podatność Stored XSS może umożliwić atakującym wstrzyknięcie złośliwego kodu JavaScript, co może prowadzić do kradzieży danych sesji użytkowników, manipulacji zawartością strony lub innych działań szkodliwych dla użytkowników i właścicieli witryny. Operatorzy CMS powinni zwrócić uwagę na potencjalne ryzyko naruszenia bezpieczeństwa i reputacji.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Zoho Forms u dostawcy oraz jej wdrożenie. W międzyczasie warto ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanych aktywności oraz przeprowadzić przegląd konfiguracji bezpieczeństwa WordPressa. Priorytetem jest szybka reakcja na potencjalne incydenty związane z XSS.

Źródła

• NVD
• Reference