CVE-2024-10178: podatność Stored XSS w wtyczce Gutentor dla WordPress

Co wiadomo

Wtyczka Gutentor – Gutenberg Blocks – Page Builder dla WordPress zawiera podatność typu Stored Cross-Site Scripting w widżecie Countdown we wszystkich wersjach do 3.3.9 włącznie. Umożliwia to atakującym z uprawnieniami co najmniej współtwórcy wstrzyknięcie złośliwych skryptów, które wykonują się podczas odwiedzania zainfekowanej strony.

Wpływ biznesowy

Podatność ta może prowadzić do przejęcia sesji użytkowników, defacementu stron lub innych działań złośliwych, co wpływa na reputację i bezpieczeństwo serwisu opartego na WordPress. Operatorzy powinni traktować tę lukę jako istotne zagrożenie, zwłaszcza w środowiskach z wieloma użytkownikami posiadającymi uprawnienia edycyjne.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Gutentor i ich wdrożenie. W przypadku braku natychmiastowej poprawki, ogranicz dostęp do panelu edycji tylko do zaufanych użytkowników oraz monitoruj logi pod kątem podejrzanych działań. Przeanalizuj i oczyść istniejące treści pod kątem potencjalnych wstrzyknięć skryptów.

Źródła

• NVD
• Reference
• Reference
• Reference