CVE-2023-5238: Luka HTML Injection w wtyczce EventPrime dla WordPress

Co wiadomo

Wtyczka EventPrime dla WordPress w wersjach przed 3.2.0 nie sanitizuje i nie zabezpiecza odpowiednio parametru przed jego wyświetleniem, co prowadzi do podatności na HTML Injection w obszarze wyszukiwania strony.

Wpływ biznesowy

Podatność może umożliwić atakującemu wstrzyknięcie złośliwego kodu HTML, co może wpłynąć na integralność i wygląd strony oraz potencjalnie narazić użytkowników na ataki typu phishing lub kradzież danych. Operatorzy stron korzystających z tej wtyczki powinni rozważyć ryzyko związane z narażeniem użytkowników i reputacją serwisu.

Rekomendowane działania administratora

Zaleca się jak najszybszą aktualizację wtyczki EventPrime do wersji 3.2.0 lub nowszej udostępnionej przez producenta. W międzyczasie warto ograniczyć dostęp do funkcji wyszukiwania, monitorować logi pod kątem podejrzanych działań oraz stosować dodatkowe mechanizmy filtrowania i walidacji danych wejściowych.

Źródła

• NVD
• Reference