Analityczne wykorzystywanie plików cookies
CVE-2023-5233: podatność XSS w wtyczce Font Awesome Integration dla WordPress
Font Awesome Integration do WordPress ma lukę XSS w shortcode 'fawesome' do wersji 5.0. Sprawdź aktualizacje i zabezpiecz swoją stronę.
- CVSS
- 6.4 MEDIUM
- EPSS
- 28.46%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- font awesome integration
Co wiadomo
Wtyczka Font Awesome Integration dla WordPress w wersjach do 5.0 włącznie jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez shortcode 'fawesome'. Problem wynika z niewystarczającej sanitacji i escapingu danych wejściowych przekazywanych przez użytkownika.
Wpływ biznesowy
Atakujący z uprawnieniami co najmniej na poziomie współpracownika mogą wstrzykiwać złośliwe skrypty, które wykonają się podczas odwiedzin zainfekowanej strony przez innych użytkowników. Może to prowadzić do kradzieży sesji, manipulacji zawartością strony lub innych działań szkodliwych dla użytkowników i reputacji firmy.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki u dostawcy i ich wdrożenie. W międzyczasie warto ograniczyć uprawnienia użytkowników do minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki, jeśli to możliwe.