Analityczne wykorzystywanie plików cookies
CVE-2023-7044: podatność Stored XSS w Essential Addons for Elementor
Podatność Stored XSS w wtyczce Essential Addons for Elementor do WordPressa umożliwia atakującym wstrzyknięcie złośliwych skryptów. Zalecana aktualizacja wtyczki.
- CVSS
- 6.4 MEDIUM
- EPSS
- 34.98%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- essential addons for elementor
Co wiadomo
Wtyczka Essential Addons for Elementor do WordPressa jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez niestandardowe ID w wersjach do 5.9.2 włącznie. Atakujący z uprawnieniami co najmniej współtwórcy mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanej strony.
Wpływ biznesowy
Podatność umożliwia uwierzytelnionym użytkownikom z uprawnieniami współtwórcy lub wyższymi wstrzyknięcie złośliwego kodu, co może prowadzić do przejęcia sesji, manipulacji treścią strony lub innych działań szkodliwych dla użytkowników i właścicieli witryny. Może to wpłynąć na reputację firmy oraz bezpieczeństwo danych klientów.
Rekomendowane działania administratora
Zaleca się jak najszybszą aktualizację wtyczki Essential Addons for Elementor do najnowszej wersji udostępnionej przez producenta. W przypadku braku możliwości natychmiastowej aktualizacji, ogranicz dostęp użytkowników do poziomu niższego niż współtwórca, monitoruj logi pod kątem podejrzanych działań oraz stosuj dodatkowe mechanizmy filtrowania i walidacji danych wejściowych.