Analityczne wykorzystywanie plików cookies
CVE-2024-0591: podatność Reflected Cross-Site Scripting w wtyczce wpDataTables
Podatność Reflected XSS w wpDataTables do wersji 3.4.2.2 umożliwia ataki poprzez parametr 'A'. Zalecane aktualizacje i środki bezpieczeństwa.
- CVSS
- 6.1 MEDIUM
- EPSS
- 45.59%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- wpdatatables
Co wiadomo
Wtyczka wpDataTables dla WordPressa jest podatna na atak Reflected Cross-Site Scripting (XSS) poprzez parametr 'A' we wszystkich wersjach do 3.4.2.2 włącznie. Luka wynika z niewystarczającej sanitacji danych wejściowych i ucieczki znaków, co pozwala atakującym na wstrzyknięcie złośliwych skryptów.
Wpływ biznesowy
Atakujący mogą wykorzystać tę podatność do wykonania złośliwych skryptów w kontekście przeglądarki użytkownika, co może prowadzić do kradzieży danych sesji lub innych działań na koncie użytkownika. Właściciele stron korzystających z wpDataTables powinni rozważyć ryzyko związane z narażeniem użytkowników na ataki XSS, zwłaszcza jeśli wtyczka nie została zaktualizowana.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki wpDataTables u dostawcy oraz jej wdrożenie. W międzyczasie warto ograniczyć ekspozycję podatnych parametrów, monitorować logi pod kątem podejrzanych działań oraz edukować użytkowników o ryzyku kliknięcia w nieznane linki. Priorytetem jest szybkie załatanie luki lub zastosowanie środków zapobiegawczych.