Analityczne wykorzystywanie plików cookies
CVE-2023-5664: podatność Stored XSS w wtyczce Garden Gnome Package dla WordPress
Wtyczka Garden Gnome Package do WordPress ma lukę Stored XSS do wersji 2.2.8. Zalecana aktualizacja do wersji 2.2.9 w celu zabezpieczenia strony.
- CVSS
- 6.4 MEDIUM
- EPSS
- 43.06%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- garden gnome package
Co wiadomo
Wtyczka Garden Gnome Package dla WordPress do wersji 2.2.8 włącznie zawiera lukę Stored Cross-Site Scripting (XSS) w shortcode 'ggpkg', wynikającą z niewystarczającej sanitacji i escapingu danych wejściowych. Umożliwia to atakującym z uprawnieniami co najmniej współtwórcy wstrzyknięcie złośliwych skryptów, które wykonują się przy odwiedzeniu zainfekowanej strony.
Wpływ biznesowy
Luka pozwala na wykonanie złośliwego kodu JavaScript w kontekście przeglądarki użytkownika, co może prowadzić do kradzieży sesji, manipulacji treścią strony lub innych ataków skierowanych na użytkowników witryny. Operatorzy WordPress powinni zweryfikować, czy korzystają z podatnej wersji wtyczki, aby uniknąć potencjalnych naruszeń bezpieczeństwa i utraty zaufania użytkowników.
Rekomendowane działania administratora
Zaleca się niezwłoczne zaktualizowanie wtyczki Garden Gnome Package do wersji 2.2.9 lub nowszej, gdzie luka została w pełni załatana. W przypadku braku możliwości aktualizacji, ogranicz dostęp do funkcji shortcode 'ggpkg' oraz monitoruj logi pod kątem podejrzanej aktywności. Przeglądaj uprawnienia użytkowników i ogranicz je do niezbędnego minimum.