Analityczne wykorzystywanie plików cookies
CVE-2023-7083: luka XSS w wtyczce Voting Record dla WordPress
Wtyczka Voting Record do WordPressa ma lukę XSS przez brak CSRF i sanitizacji. Zalecane szybkie aktualizacje i monitorowanie bezpieczeństwa.
- CVSS
- 5.4 MEDIUM
- EPSS
- 10.93%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- voting record
Co wiadomo
Wtyczka Voting Record do WordPressa w wersji do 2.0 nie posiada odpowiednich zabezpieczeń CSRF oraz brak sanitizacji i escapingu danych, co umożliwia atakującym wstrzyknięcie trwałego kodu XSS poprzez atak CSRF na zalogowanego administratora.
Wpływ biznesowy
Luka ta może pozwolić atakującym na wykonanie złośliwego kodu w kontekście przeglądarki administratora WordPressa, co może prowadzić do przejęcia kontroli nad panelem administracyjnym lub eskalacji uprawnień. Operatorzy stron korzystających z tej wtyczki powinni potraktować tę podatność jako istotne zagrożenie dla integralności i bezpieczeństwa CMS.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Voting Record u jej dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć zastosowanie dodatkowych mechanizmów ochrony przed CSRF i XSS.