Analityczne wykorzystywanie plików cookies
CVE-2023-5469: podatność Stored XSS w wtyczce Drop Shadow Boxes dla WordPress
Wtyczka Drop Shadow Boxes do WordPress ma podatność Stored XSS w wersjach do 1.7.13. Zalecane jest szybkie zaktualizowanie wtyczki i monitorowanie bezpieczeństwa.
- CVSS
- 6.4 MEDIUM
- EPSS
- 42.43%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- drop shadow boxes
Co wiadomo
Wtyczka Drop Shadow Boxes dla WordPress w wersjach do 1.7.13 włącznie jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez shortcode 'dropshadowbox'. Problem wynika z niewystarczającej sanitacji i escapingu danych wejściowych od użytkowników, co pozwala na wstrzyknięcie złośliwych skryptów.
Wpływ biznesowy
Atakujący z uprawnieniami co najmniej na poziomie współpracownika mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanych stron. Może to prowadzić do przejęcia sesji użytkowników, kradzieży danych lub innych działań szkodliwych dla bezpieczeństwa witryny i jej użytkowników.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Drop Shadow Boxes i ich instalację. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetem jest szybkie zabezpieczenie środowiska przed potencjalnym wykorzystaniem podatności.