CVE-2024-0598: podatność Stored XSS w wtyczce Gutenberg Blocks by Kadence Blocks

Co wiadomo

Wtyczka Gutenberg Blocks by Kadence Blocks dla WordPressa jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez ustawienia wiadomości formularza kontaktowego w wersjach do 3.2.17 włącznie. Atakujący z uprawnieniami edytora lub wyższymi mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanej strony.

Wpływ biznesowy

Podatność ta może prowadzić do wykonania złośliwego kodu w przeglądarce użytkownika, co zagraża bezpieczeństwu danych i integralności witryny. Szczególnie narażone są instalacje multisite oraz te, gdzie wyłączono filtrację unfiltered_html. Może to skutkować utratą zaufania użytkowników i potencjalnymi naruszeniami danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy i ich wdrożenie. W międzyczasie ogranicz dostęp do edytorów i wyższych poziomów uprawnień tylko do zaufanych użytkowników, przeglądaj logi pod kątem podejrzanych działań oraz rozważ zastosowanie dodatkowych mechanizmów filtrowania i monitoringu ruchu.

Źródła

• NVD
• Reference
• Reference
• Reference