Analityczne wykorzystywanie plików cookies
CVE-2023-5252: luka Stored Cross-Site Scripting w wtyczce FareHarbor dla WordPress
FareHarbor do WordPress ma lukę XSS w wersjach do 3.6.7. Sprawdź aktualizacje i zabezpiecz swoją stronę przed atakami.
- CVSS
- 6.4 MEDIUM
- EPSS
- 36.02%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- fareharbor
Co wiadomo
Wtyczka FareHarbor dla WordPress w wersjach do 3.6.7 włącznie jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez shortcode'y z powodu niewystarczającej sanitacji i ucieczki danych wejściowych. Umożliwia to atakującym z uprawnieniami co najmniej współtwórcy wstrzyknięcie złośliwych skryptów, które wykonują się przy odwiedzeniu zaatakowanej strony.
Wpływ biznesowy
Ta luka pozwala na wykonanie złośliwego kodu JavaScript w kontekście strony, co może prowadzić do kradzieży danych sesji, manipulacji zawartością strony lub innych działań szkodliwych dla użytkowników i właścicieli serwisu. Operatorzy stron korzystających z wtyczki FareHarbor powinni traktować tę podatność jako istotne zagrożenie dla bezpieczeństwa i integralności swoich witryn.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki FareHarbor i ich wdrożenie. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do niezbędnego minimum, przeprowadzić przegląd logów pod kątem podejrzanej aktywności oraz monitorować strony pod kątem nieautoryzowanych zmian. Warto również rozważyć zastosowanie dodatkowych mechanizmów ochrony przed XSS.