Analityczne wykorzystywanie plików cookies
Wrażliwość Stored XSS w wtyczce Slickstream dla WordPress
Wtyczka Slickstream do WordPress ma lukę Stored XSS umożliwiającą ataki przez shortcode slick-grid. Zalecane aktualizacje i ograniczenia uprawnień.
- CVSS
- 6.4 MEDIUM
- EPSS
- 24.06%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Slickstream: Engagement and Conversions dla WordPress do wersji 1.4.4 jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez shortcode slick-grid. Atakujący z uprawnieniami co najmniej współtwórcy mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanej strony.
Wpływ biznesowy
Ta luka umożliwia atakującym z poziomem dostępu współtwórcy lub wyższym wstrzyknięcie złośliwego kodu JavaScript, co może prowadzić do przejęcia sesji użytkowników, kradzieży danych lub manipulacji zawartością strony. Może to negatywnie wpłynąć na reputację firmy oraz bezpieczeństwo danych klientów korzystających z serwisu opartego na WordPress z tą wtyczką.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Slickstream i jej instalację, jeśli jest dostępna. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do niezbędnego minimum, przeprowadzić przegląd logów pod kątem podejrzanej aktywności oraz rozważyć zastosowanie dodatkowych mechanizmów filtrujących i monitorujących ruch. Priorytetowo traktuj aktualizacje i audyt bezpieczeństwa wtyczek CMS.