CVE-2023-6801: podatność Stored XSS w wtyczce RSS Aggregator by Feedzy dla WordPress

Co wiadomo

Wtyczka RSS Aggregator by Feedzy do WordPressa jest podatna na atak Stored Cross-Site Scripting (XSS) w ustawieniach administratora we wszystkich wersjach do 4.3.2 włącznie. Umożliwia to uwierzytelnionym użytkownikom z uprawnieniami autora i wyższymi wstrzyknięcie złośliwych skryptów, które wykonują się przy odwiedzeniu zainfekowanej strony.

Wpływ biznesowy

Podatność ta może prowadzić do wykonania złośliwego kodu w kontekście przeglądarki użytkownika, co zagraża bezpieczeństwu danych i integralności serwisu. Atakujący mogą wykorzystać ją do przejęcia sesji, kradzieży danych lub eskalacji uprawnień, co stanowi poważne ryzyko dla właścicieli stron opartych na WordPress z zainstalowaną wtyczką.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki RSS Aggregator by Feedzy i ich instalację. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki do czasu usunięcia podatności.

Źródła

• NVD
• Reference
• Reference