Analityczne wykorzystywanie plików cookies
CVE-2023-5291: podatność Stored Cross-Site Scripting w wtyczce Blog Filter dla WordPress
Wtyczka Blog Filter do WordPress ma podatność XSS umożliwiającą atakującym wstrzyknięcie złośliwych skryptów. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 6.4 MEDIUM
- EPSS
- 36.02%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- blog filter
Co wiadomo
Wtyczka Blog Filter dla WordPress w wersjach do 1.5.3 włącznie jest podatna na atak Stored Cross-Site Scripting poprzez shortcode 'AWL-BlogFilter'. Problem wynika z niewystarczającej sanitacji i escapingu danych wejściowych przekazywanych przez użytkownika.
Wpływ biznesowy
Atakujący z uprawnieniami co najmniej na poziomie współautora mogą wstrzykiwać złośliwe skrypty, które wykonają się na stronach odwiedzanych przez użytkowników. Może to prowadzić do kradzieży sesji, przejęcia kont lub innych działań naruszających bezpieczeństwo witryny i jej użytkowników.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Blog Filter u dostawcy awplife i jej instalację. W międzyczasie warto ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć zastosowanie dodatkowych mechanizmów zabezpieczających przed XSS.