Analityczne wykorzystywanie plików cookies
CVE-2023-5745: podatność Stored Cross-Site Scripting w wtyczce Reusable Text Blocks dla WordPress
Podatność Stored XSS w wtyczce Reusable Text Blocks dla WordPress do wersji 1.5.3 umożliwia ataki przez shortcode 'text-blocks'. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 5.5 MEDIUM
- EPSS
- 35.92%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- reusable text blocks
Co wiadomo
Wtyczka Reusable Text Blocks dla WordPress w wersjach do 1.5.3 włącznie jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez shortcode 'text-blocks' z powodu niewystarczającej sanitacji i escapingu danych wejściowych. Umożliwia to uwierzytelnionym użytkownikom z uprawnieniami autora i wyższymi wstrzyknięcie złośliwych skryptów, które wykonują się podczas odwiedzin zainfekowanej strony.
Wpływ biznesowy
Atakujący posiadający konto z uprawnieniami autora lub wyższymi mogą wstrzyknąć złośliwy kod JavaScript, co może prowadzić do przejęcia sesji użytkowników, manipulacji zawartością strony lub innych działań szkodliwych dla użytkowników i reputacji firmy. Zagrożenie dotyczy właścicieli stron WordPress korzystających z tej wtyczki, zwłaszcza jeśli umożliwiają dostęp wielu użytkownikom z uprawnieniami edytorskimi.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Reusable Text Blocks u dostawcy oraz jej instalację. W międzyczasie warto ograniczyć liczbę użytkowników z uprawnieniami autora i wyższymi, przejrzeć logi pod kątem podejrzanej aktywności oraz monitorować strony pod kątem nieautoryzowanych zmian. Priorytetowo traktuj aktualizacje i stosuj zasady minimalnych uprawnień.