CVE-2023-50893: podatność Reflected XSS w Impreza WordPress Builder

Co wiadomo

Wtyczka Impreza do WordPress i WooCommerce zawiera podatność typu Reflected Cross-site Scripting (XSS), która pozwala na niewłaściwe neutralizowanie danych wejściowych podczas generowania stron. Problem dotyczy wersji od pierwszej do 8.17.4.

Wpływ biznesowy

Podatność XSS może umożliwić atakującym wykonanie złośliwego kodu w przeglądarce użytkownika, co może prowadzić do kradzieży sesji, manipulacji treścią strony lub innych działań szkodliwych dla użytkowników i reputacji firmy. Operatorzy stron wykorzystujących Impreza powinni traktować tę lukę jako wysokiego ryzyka i podjąć działania w celu jej załatania.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Impreza u dostawcy i ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję podatnych funkcji, monitorować logi pod kątem podejrzanej aktywności oraz edukować użytkowników o potencjalnych zagrożeniach XSS.

Źródła

• NVD
• Reference