Analityczne wykorzystywanie plików cookies
CVE-2023-6807: podatność Stored Cross-Site Scripting w wtyczce GeneratePress Premium
Podatność Stored XSS w wtyczce GeneratePress Premium do WordPressa umożliwia ataki przez wstrzyknięcie skryptów. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 6.4 MEDIUM
- EPSS
- 34.12%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- generatepress
Co wiadomo
Wtyczka GeneratePress Premium dla WordPressa do wersji 2.3.2 włącznie zawiera podatność Stored Cross-Site Scripting (XSS) wynikającą z niewystarczającej sanitacji i ucieczki danych wejściowych w atrybutach użytkownika. Umożliwia to atakującym z uprawnieniami co najmniej współtwórcy wstrzyknięcie złośliwych skryptów, które wykonują się podczas odwiedzin zainfekowanej strony.
Wpływ biznesowy
Podatność ta może prowadzić do wykonania złośliwego kodu w przeglądarce użytkownika, co zagraża bezpieczeństwu witryny i jej odwiedzających. Atakujący mogą wykorzystać ją do kradzieży danych sesji, przejęcia kont lub rozprzestrzeniania złośliwego oprogramowania. Operatorzy stron opartych na GeneratePress powinni traktować tę lukę jako istotne ryzyko dla integralności i reputacji swoich serwisów.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki GeneratePress Premium i ich wdrożenie. W przypadku braku natychmiastowej poprawki warto ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić audyt bezpieczeństwa. Regularne przeglądy i stosowanie najlepszych praktyk zabezpieczeń CMS są kluczowe.