Analityczne wykorzystywanie plików cookies
CVE-2023-6978: podatność Reflected XSS w wtyczce WP Job Manager – Company Profiles
Podatność Reflected XSS w wtyczce WP Job Manager – Company Profiles umożliwia ataki przez parametr 'company'. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 6.1 MEDIUM
- EPSS
- 20.71%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- wp job manager
Co wiadomo
Wtyczka WP Job Manager – Company Profiles dla WordPressa jest podatna na atak typu Reflected Cross-Site Scripting (XSS) poprzez parametr 'company' we wszystkich wersjach do 1.7 włącznie. Brak odpowiedniej sanitizacji i escapingu danych umożliwia nieautoryzowanym atakującym wstrzyknięcie złośliwych skryptów, które mogą zostać wykonane po nakłonieniu użytkownika do kliknięcia w spreparowany link.
Wpływ biznesowy
Podatność ta może prowadzić do kradzieży sesji użytkownika, manipulacji zawartością strony lub innych działań wykonywanych w kontekście przeglądarki ofiary, co zagraża bezpieczeństwu witryny i jej użytkowników. Operatorzy stron wykorzystujących tę wtyczkę powinni traktować tę lukę jako istotne ryzyko, zwłaszcza w środowiskach z dużym ruchem i wieloma użytkownikami.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję podatnego parametru, monitorować logi pod kątem podejrzanej aktywności oraz edukować użytkowników o ryzyku kliknięcia nieznanych linków. Priorytetowo należy ocenić ryzyko i wdrożyć dodatkowe mechanizmy zabezpieczające, takie jak Web Application Firewall.