Analityczne wykorzystywanie plików cookies
CVE-2023-5691: podatność Stored Cross-Site Scripting w wtyczce Chatbot for WordPress
Wtyczka Chatbot for WordPress 2.3.9 podatna na Stored XSS w instalacjach multi-site. Zalecane szybkie aktualizacje i monitorowanie bezpieczeństwa.
- CVSS
- 4.4 MEDIUM
- EPSS
- 21.66%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- chatbot
Co wiadomo
Wtyczka Chatbot for WordPress w wersji 2.3.9 jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez ustawienia administratora z powodu niewystarczającej sanitacji danych wejściowych i ucieczki znaków wyjściowych. Atakujący z uprawnieniami administratora mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzania zainfekowanych stron.
Wpływ biznesowy
Podatność ta może prowadzić do wykonania złośliwego kodu w kontekście przeglądarki użytkownika, co zagraża bezpieczeństwu danych i integralności witryny. Dotyczy to instalacji wielostanowiskowych oraz tych, gdzie wyłączono opcję unfiltered_html. Administratorzy powinni traktować tę lukę jako średniego ryzyka, szczególnie w środowiskach z wieloma użytkownikami o wysokich uprawnieniach.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Chatbot for WordPress oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp do panelu administratora, zweryfikować konfigurację unfiltered_html oraz monitorować logi pod kątem podejrzanych aktywności. Priorytetem jest minimalizacja ekspozycji i szybka reakcja na potencjalne incydenty.