Luka wtyczki Login Screen Manager umożliwiająca ataki XSS

Co wiadomo

Wtyczka WordPress Login Screen Manager do wersji 3.5.2 nieprawidłowo oczyszcza i nie zabezpiecza niektórych ustawień, co pozwala użytkownikom z wysokimi uprawnieniami, np. administratorom, na przeprowadzenie ataków typu Stored Cross-Site Scripting, nawet gdy zdolność unfiltered_html jest wyłączona, np. w konfiguracji multisite.

Wpływ biznesowy

Atakujący z uprawnieniami administratora mogą wykorzystać lukę do wstrzyknięcia złośliwego kodu JavaScript, co może prowadzić do przejęcia sesji, manipulacji interfejsem lub eskalacji uprawnień. W środowiskach multisite, gdzie unfiltered_html jest zwykle zablokowane, luka nadal pozostaje aktywna, zwiększając ryzyko dla właścicieli witryn i operatorów IT.

Rekomendowane działania administratora

Administratorzy powinni jak najszybciej sprawdzić dostępność aktualizacji wtyczki Login Screen Manager i zastosować je, jeśli są dostępne. W przypadku braku łatki zaleca się ograniczenie dostępu do kont z wysokimi uprawnieniami, przegląd logów pod kątem podejrzanej aktywności oraz monitorowanie środowiska pod kątem nietypowych zachowań. Warto również rozważyć dodatkowe zabezpieczenia filtrujące dane wejściowe i wyjściowe w aplikacji.

Źródła

• NVD
• Reference