CVE-2024-0691: podatność Stored XSS w wtyczce FileBird dla WordPress

Co wiadomo

Wtyczka FileBird dla WordPress do wersji 5.5.8.1 jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez importowane tytuły folderów z powodu niewystarczającej sanitacji danych wejściowych i ucieczki znaków wyjściowych. Atakujący z uprawnieniami administratora mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas przeglądania zainfekowanych stron.

Wpływ biznesowy

Podatność umożliwia atakującym z uprawnieniami administratora wstrzyknięcie złośliwego kodu, co może prowadzić do przejęcia sesji użytkowników, kradzieży danych lub innych działań szkodliwych dla integralności i bezpieczeństwa witryny. Może to wpłynąć na zaufanie użytkowników oraz stabilność działania serwisu opartego na WordPress.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki FileBird u dostawcy ninjateam i jej wdrożenie. W międzyczasie warto ograniczyć dostęp administratorów do importu folderów oraz monitorować logi pod kątem podejrzanych działań. Należy również edukować administratorów, aby unikali importu plików z nieznanych źródeł.

Źródła

• NVD
• Reference
• Reference