CVE-2024-0383: podatność Stored XSS w wtyczce WP Recipe Maker

Co wiadomo

Wtyczka WP Recipe Maker dla WordPressa do wersji 9.1.0 włącznie zawiera podatność typu Stored Cross-Site Scripting w shortcode'ach [wprm-recipe-instructions] i [wprm-recipe-ingredients]. Pozwala to uwierzytelnionym użytkownikom z uprawnieniami co najmniej na poziomie współtwórcy na wstrzyknięcie złośliwych skryptów, które wykonują się przy odwiedzeniu zainfekowanej strony.

Wpływ biznesowy

Atakujący z uprawnieniami współtwórcy lub wyższymi mogą wykorzystać tę lukę do wstrzyknięcia i wykonania złośliwego kodu JavaScript na stronach serwisu, co może prowadzić do kradzieży sesji, manipulacji treścią lub innych działań naruszających bezpieczeństwo użytkowników i integralność witryny. Może to wpłynąć na reputację firmy oraz bezpieczeństwo danych klientów.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki WP Recipe Maker i ich wdrożenie. W przypadku braku natychmiastowej poprawki, ogranicz dostęp do funkcji edycji dla użytkowników z uprawnieniami współtwórcy i wyższymi, monitoruj logi pod kątem podejrzanej aktywności oraz rozważ zastosowanie dodatkowych mechanizmów filtrowania i walidacji danych wejściowych.

Źródła

• NVD
• Reference
• Reference
• Reference