Analityczne wykorzystywanie plików cookies
CVE-2024-10265: podatność Reflected Cross-Site Scripting w wtyczce Form Maker
Form Maker do WordPress ma podatność Reflected XSS w wersjach do 1.15.30. Zalecane jest szybkie zastosowanie aktualizacji i monitorowanie bezpieczeństwa.
- CVSS
- 6.1 MEDIUM
- EPSS
- 28.88%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- form maker
Co wiadomo
Wtyczka Form Maker firmy 10Web do WordPressa jest podatna na atak Reflected Cross-Site Scripting (XSS) z powodu niewłaściwego zabezpieczenia funkcji add_query_arg w wersjach do 1.15.30 włącznie. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany, jeśli użytkownik kliknie spreparowany link.
Wpływ biznesowy
Podatność ta umożliwia nieautoryzowanym osobom wykonanie złośliwego kodu w przeglądarce użytkownika, co może prowadzić do kradzieży danych sesji lub innych działań na koncie użytkownika. W środowiskach biznesowych może to skutkować naruszeniem bezpieczeństwa danych i utratą zaufania klientów.
Rekomendowane działania administratora
Administratorzy powinni niezwłocznie sprawdzić dostępność aktualizacji wtyczki Form Maker i zastosować najnowszą wersję dostarczoną przez producenta. W przypadku braku aktualizacji zaleca się ograniczenie ekspozycji wtyczki, monitorowanie logów pod kątem podejrzanych działań oraz edukację użytkowników w zakresie unikania klikania podejrzanych linków.