Analityczne wykorzystywanie plików cookies
CVE-2023-5744: podatność Stored XSS w wtyczce Very Simple Google Maps dla WordPress
Podatność Stored XSS w wtyczce Very Simple Google Maps dla WordPress umożliwia ataki przez shortcode 'vsgmap'. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 6.4 MEDIUM
- EPSS
- 45.27%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- very simple google maps
Co wiadomo
Wtyczka Very Simple Google Maps dla WordPress do wersji 2.9 włącznie jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez shortcode 'vsgmap'. Niewystarczająca sanitacja i escapowanie danych wejściowych umożliwia wstrzyknięcie złośliwych skryptów przez użytkowników z uprawnieniami co najmniej na poziomie współpracownika.
Wpływ biznesowy
Podatność pozwala na wykonanie złośliwego kodu JavaScript w kontekście strony, co może prowadzić do kradzieży sesji, manipulacji zawartością strony lub innych działań szkodliwych dla użytkowników i administratorów. Organizacje korzystające z tej wtyczki powinny traktować tę lukę jako istotne zagrożenie dla bezpieczeństwa swoich serwisów WordPress.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Very Simple Google Maps i ich wdrożenie. W przypadku braku łatki, należy ograniczyć uprawnienia użytkowników do minimum, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie wtyczki. Przegląd i weryfikacja wprowadzanych treści przez użytkowników również zwiększy bezpieczeństwo.