Analityczne wykorzystywanie plików cookies
CVE-2023-6923: podatność XSS w wtyczce Matomo Analytics dla WordPress
Matomo Analytics do wersji 4.15.3 ma podatność XSS przez parametr idsite. Zalecane aktualizacje i monitorowanie bezpieczeństwa.
- CVSS
- 6.1 MEDIUM
- EPSS
- 39.84%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- matomo
Co wiadomo
Wtyczka Matomo Analytics dla WordPress do wersji 4.15.3 jest podatna na atak typu Reflected Cross-Site Scripting (XSS) poprzez parametr idsite. Luka wynika z niewystarczającej sanitacji danych wejściowych i ucieczki znaków, co pozwala nieautoryzowanym atakującym na wstrzyknięcie złośliwych skryptów.
Wpływ biznesowy
Podatność umożliwia atakującym wykonanie złośliwego kodu w przeglądarce użytkownika, co może prowadzić do kradzieży sesji, przejęcia konta lub innych działań szkodliwych dla użytkowników i właścicieli serwisów. Może to negatywnie wpłynąć na reputację firmy oraz bezpieczeństwo danych klientów.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Matomo Analytics i jej instalację. W przypadku braku łatki należy ograniczyć ekspozycję serwisu, monitorować logi pod kątem podejrzanych działań oraz edukować użytkowników o ryzyku kliknięcia w nieznane linki. Priorytetowo traktuj aktualizacje i audyt bezpieczeństwa CMS.