Analityczne wykorzystywanie plików cookies
CVE-2023-5200: podatność Stored Cross-Site Scripting w wtyczce flowpaper dla WordPress
Podatność Stored XSS w wtyczce flowpaper WordPress do wersji 2.0.3 umożliwia ataki przez shortcode 'flipbook'. Zalecane aktualizacje i monitorowanie.
- CVSS
- 6.4 MEDIUM
- EPSS
- 36.81%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- flowpaper
Co wiadomo
Wtyczka flowpaper dla WordPress w wersjach do 2.0.3 włącznie jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez shortcode 'flipbook'. Problem wynika z niewystarczającej sanitacji i ucieczki danych wejściowych w atrybutach dostarczanych przez użytkownika, co umożliwia wstrzyknięcie złośliwych skryptów.
Wpływ biznesowy
Atakujący z uprawnieniami co najmniej na poziomie współautora mogą wstrzykiwać złośliwe skrypty, które wykonają się podczas odwiedzin zainfekowanej strony przez innych użytkowników. Może to prowadzić do kradzieży danych sesji, przejęcia kont użytkowników lub innych działań szkodliwych dla integralności i bezpieczeństwa serwisu.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki flowpaper i jej instalację, jeśli jest dostępna. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie funkcji shortcode 'flipbook'.