CVE-2024-10232: Stored XSS w wtyczce Group Chat & Video Chat by AtomChat dla WordPress

Co wiadomo

Wtyczka Group Chat & Video Chat by AtomChat dla WordPress do wersji 1.1.5 jest podatna na przechowywany Cross-Site Scripting (XSS) poprzez shortcode atomchat. Atakujący z uprawnieniami co najmniej współtwórcy mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzania zainfekowanej strony.

Wpływ biznesowy

Podatność umożliwia uwierzytelnionym użytkownikom z uprawnieniami współtwórcy lub wyższymi wstrzyknięcie złośliwego kodu JavaScript, co może prowadzić do kradzieży sesji, manipulacji zawartością strony lub innych ataków na użytkowników i administratorów. Może to wpłynąć na reputację serwisu oraz bezpieczeństwo danych i użytkowników.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz jej wdrożenie. W międzyczasie warto ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie funkcji shortcode atomchat, jeśli to możliwe.

Źródła

• NVD
• Reference
• Reference
• Reference