Analityczne wykorzystywanie plików cookies
CVE-2024-0255: podatność WP Recipe Maker na przechowywany XSS
Podatność XSS w WP Recipe Maker do wersji 9.1.0 umożliwia wstrzyknięcie skryptów przez użytkowników z uprawnieniami współtwórcy i wyższych.
- CVSS
- 6.4 MEDIUM
- EPSS
- 41.26%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- wp recipe maker
Co wiadomo
Wtyczka WP Recipe Maker dla WordPressa do wersji 9.1.0 włącznie zawiera podatność na przechowywany Cross-Site Scripting (XSS) poprzez shortcode 'wprm-recipe-text-share'. Umożliwia to uwierzytelnionym użytkownikom z uprawnieniami co najmniej współtwórcy wstrzyknięcie złośliwych skryptów, które wykonują się podczas odwiedzin zainfekowanej strony.
Wpływ biznesowy
Podatność ta może prowadzić do wykonania nieautoryzowanego kodu JavaScript w przeglądarkach użytkowników, co zagraża integralności i poufności danych oraz może umożliwić przejęcie sesji. Operatorzy stron WordPress korzystających z tej wtyczki powinni traktować tę lukę poważnie, zwłaszcza w środowiskach z wieloma użytkownikami o różnym poziomie uprawnień.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki WP Recipe Maker i jej instalację. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie funkcji shortcode 'wprm-recipe-text-share'.