CVE-2024-0611: podatność Stored XSS w wtyczce Master Slider dla WordPress

Co wiadomo

Wtyczka Master Slider – Responsive Touch Slider dla WordPress do wersji 3.9.9 włącznie jest podatna na atak typu Stored Cross-Site Scripting (XSS) poprzez funkcję callback slajdów. Atakujący z uprawnieniami edytora mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzania zainfekowanej strony.

Wpływ biznesowy

Podatność ta dotyczy instalacji multisite oraz konfiguracji, gdzie opcja unfiltered_html jest wyłączona. Może prowadzić do wykonania złośliwego kodu w przeglądarce użytkownika, co zagraża bezpieczeństwu danych i integralności witryny. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko eskalacji ataku i utraty zaufania użytkowników.

Rekomendowane działania administratora

Zaleca się sprawdzenie dostępności aktualizacji wtyczki Master Slider u dostawcy oraz ich szybkie zastosowanie. W przypadku braku łatki warto ograniczyć uprawnienia użytkowników do minimum, zweryfikować konfigurację multisite oraz monitorować logi pod kątem podejrzanych działań. Priorytetem jest minimalizacja ekspozycji i szybka reakcja na incydenty.

Źródła

• NVD
• Reference
• Reference
• Reference