CVE-2023-5738: luka XSS w wtyczce WordPress Backup & Migration

Co wiadomo

Wtyczka WordPress Backup & Migration w wersjach przed 1.4.4 nie sanitizuje i nie ucieka poprawnie niektórych parametrów, co umożliwia użytkownikom o roli Subskrybenta przeprowadzenie ataków Cross-Site Scripting (XSS).

Wpływ biznesowy

Luka XSS może pozwolić niskopoziomowym użytkownikom na wstrzyknięcie złośliwego kodu, co zagraża bezpieczeństwu witryny i jej użytkowników. Może to prowadzić do kradzieży sesji, manipulacji treścią lub innych ataków na integralność i poufność danych. Operatorzy CMS powinni zwrócić uwagę na tę lukę, aby uniknąć potencjalnych incydentów.

Rekomendowane działania administratora

Zaleca się jak najszybszą aktualizację wtyczki Backup & Migration do wersji 1.4.4 lub nowszej udostępnionej przez producenta. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć uprawnienia użytkowników oraz monitorować logi pod kątem podejrzanej aktywności. Przegląd i weryfikacja konfiguracji zabezpieczeń CMS są również wskazane.

Źródła

• NVD
• Reference