Analityczne wykorzystywanie plików cookies
Wrażliwość Stored Cross-Site Scripting w wtyczce Watu Quiz dla WordPress
Wtyczka Watu Quiz do WordPress ma podatność XSS w shortcode 'watu-basic-chart'. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 6.4 MEDIUM
- EPSS
- 38.68%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- watu quiz
Co wiadomo
Wtyczka Watu Quiz dla WordPress do wersji 3.4.1 włącznie jest podatna na atak Stored Cross-Site Scripting poprzez shortcode 'watu-basic-chart' z powodu niewystarczającej sanitacji i escapingu danych wejściowych. Umożliwia to uwierzytelnionym użytkownikom z uprawnieniami co najmniej współtwórcy wstrzyknięcie złośliwych skryptów, które wykonują się przy odwiedzeniu zainfekowanej strony.
Wpływ biznesowy
Atakujący z uprawnieniami współtwórcy lub wyższymi mogą wstrzykiwać złośliwe skrypty, co może prowadzić do przejęcia sesji użytkowników, kradzieży danych lub manipulacji zawartością strony. Zagrożenie to wpływa na bezpieczeństwo witryn opartych na WordPress korzystających z wtyczki Watu Quiz, zwłaszcza w środowiskach z wieloma użytkownikami o różnym poziomie dostępu.
Rekomendowane działania administratora
Administratorzy powinni niezwłocznie sprawdzić dostępność aktualizacji wtyczki Watu Quiz u dostawcy oraz rozważyć jej aktualizację do najnowszej wersji. W międzyczasie zaleca się ograniczenie uprawnień użytkowników do niezbędnego minimum, przegląd logów pod kątem podejrzanej aktywności oraz monitorowanie stron korzystających z shortcode 'watu-basic-chart'.