CVE-2024-0820: luka XSS w wtyczce Jobs for WordPress

Co wiadomo

Wtyczka Jobs for WordPress w wersjach przed 2.7.4 nie sanitizuje i nie ucieka niektórych parametrów, co pozwala użytkownikom z rolą co najmniej współpracownika na przeprowadzenie ataków Stored Cross-Site Scripting (XSS).

Wpływ biznesowy

Luka umożliwia atakującym z niskimi uprawnieniami w systemie WordPress wstrzyknięcie złośliwego kodu, co może prowadzić do kradzieży sesji, manipulacji treścią strony lub innych działań szkodliwych dla użytkowników i administratorów. Może to wpłynąć na reputację firmy oraz bezpieczeństwo danych.

Rekomendowane działania administratora

Zaleca się jak najszybszą aktualizację wtyczki Jobs for WordPress do wersji 2.7.4 lub nowszej udostępnionej przez producenta. W międzyczasie warto ograniczyć uprawnienia użytkowników do minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć zastosowanie dodatkowych mechanizmów zabezpieczających przed XSS.

Źródła

• NVD
• Reference