CVE-2023-5096: podatność Stored XSS w wtyczce html filter and csv-file search dla WordPress

Co wiadomo

Wtyczka html filter and csv-file search dla WordPress w wersjach do 2.7 włącznie zawiera podatność Stored Cross-Site Scripting (XSS) w shortcode 'csvsearch' z powodu niewystarczającej sanitacji i eskapowania danych wejściowych. Umożliwia to atakującym z uprawnieniami co najmniej współtwórcy wstrzyknięcie złośliwych skryptów, które wykonują się podczas odwiedzin zainfekowanej strony.

Wpływ biznesowy

Podatność ta może prowadzić do przejęcia sesji użytkowników, kradzieży danych lub wykonania nieautoryzowanych działań w kontekście przeglądarki ofiary. W środowiskach WordPress z wieloma użytkownikami i różnymi poziomami uprawnień, atakujący z uprawnieniami współtwórcy może wykorzystać tę lukę do eskalacji ataku i wpływu na integralność oraz poufność danych. Zagrożenie jest szczególnie istotne dla serwisów o dużym ruchu i wrażliwych danych.

Rekomendowane działania administratora

Administratorzy powinni niezwłocznie zweryfikować dostępność aktualizacji wtyczki html filter and csv-file search i zastosować je, jeśli są dostępne. W przypadku braku łatki zaleca się ograniczenie uprawnień użytkowników do niezbędnego minimum, szczególnie poziomu współtwórcy i wyżej. Dodatkowo warto przeprowadzić przegląd logów pod kątem podejrzanych aktywności oraz monitorować strony korzystające z shortcode 'csvsearch'.

Źródła

• NVD
• Reference
• Reference