CVE-2024-10103: podatność Stored XSS w wtyczce MailPoet dla WordPress

Co wiadomo

W wtyczce MailPoet dla WordPress w wersjach przed 5.3.2 wykryto podatność umożliwiającą atak Stored XSS na poziomie edytora poprzez osadzenie złośliwego skryptu. Może to prowadzić do przejęcia konta i instalacji tylnego wejścia.

Wpływ biznesowy

Podatność ta stanowi zagrożenie dla bezpieczeństwa kont użytkowników z uprawnieniami edytora, co może skutkować nieautoryzowanym dostępem do systemu i potencjalnym przejęciem kontroli nad witryną. Operatorzy powinni traktować tę lukę jako istotną i priorytetowo podejść do jej załatania, aby zapobiec eskalacji ataku i utracie danych.

Rekomendowane działania administratora

Zaleca się niezwłoczne zaktualizowanie wtyczki MailPoet do wersji 5.3.2 lub nowszej udostępnionej przez producenta. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć uprawnienia użytkowników oraz monitorować logi pod kątem podejrzanej aktywności. Dodatkowo należy przeprowadzić przegląd zabezpieczeń i wdrożyć mechanizmy zapobiegające XSS.

Źródła

• NVD
• Reference