Analityczne wykorzystywanie plików cookies
Luka XSS w wtyczce Shortcode Menu dla WordPress
Wtyczka Shortcode Menu do WordPress ma lukę XSS umożliwiającą ataki przez shortcode 'shortmenu'. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 6.4 MEDIUM
- EPSS
- 34.15%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- shortcod menu
Co wiadomo
Wtyczka Shortcode Menu dla WordPress w wersjach do 3.2 włącznie jest podatna na przechowywany atak Cross-Site Scripting (XSS) poprzez shortcode 'shortmenu'. Luka wynika z niewystarczającej sanitizacji i escapingu danych wejściowych użytkownika, co pozwala atakującym z uprawnieniami co najmniej współtwórcy na wstrzyknięcie złośliwych skryptów.
Wpływ biznesowy
Atakujący z uprawnieniami współtwórcy lub wyższymi mogą wstrzykiwać złośliwe skrypty, które wykonają się podczas odwiedzin strony przez użytkowników. Może to prowadzić do kradzieży danych sesji, przejęcia kont użytkowników lub innych działań naruszających bezpieczeństwo witryny i jej użytkowników.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Shortcode Menu i ich wdrożenie. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetowo traktuj przegląd i zabezpieczenie środowiska WordPress.