Analityczne wykorzystywanie plików cookies
Luka w wtyczce WP Go Maps umożliwiająca wstrzyknięcie złośliwego kodu
WP Go Maps przed 9.0.28 ma lukę w REST API pozwalającą na wstrzyknięcie złośliwego kodu HTML/JavaScript. Zalecana aktualizacja wtyczki.
- CVSS
- 6.1 MEDIUM
- EPSS
- 46.02%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- wp go maps
Co wiadomo
Wtyczka WP Go Maps dla WordPressa w wersjach przed 9.0.28 nie zabezpiecza odpowiednio większości tras REST API, co pozwala atakującym na umieszczanie złośliwego kodu HTML/JavaScript na stronie. Luka ta może prowadzić do naruszenia integralności i bezpieczeństwa witryny.
Wpływ biznesowy
Niezabezpieczone trasy API w popularnej wtyczce mogą zostać wykorzystane do wstrzyknięcia złośliwego kodu, co zagraża bezpieczeństwu i reputacji serwisu internetowego. Operatorzy stron korzystających z WP Go Maps powinni traktować tę lukę poważnie, gdyż może ona prowadzić do eskalacji ataków i utraty zaufania użytkowników.
Rekomendowane działania administratora
Zaleca się jak najszybszą aktualizację wtyczki WP Go Maps do wersji 9.0.28 lub nowszej udostępnionej przez producenta. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do REST API oraz monitorować logi pod kątem podejrzanej aktywności. Należy także przeprowadzić przegląd zabezpieczeń i priorytetyzować działania naprawcze.