Analityczne wykorzystywanie plików cookies
CVE-2024-1038: Luka XSS w wtyczce Beaver Builder dla WordPress
Podatność XSS w Beaver Builder do WordPress umożliwia ataki skryptowe. Sprawdź zalecenia bezpieczeństwa i aktualizuj wtyczkę.
- CVSS
- 5.4 MEDIUM
- EPSS
- 44.76%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- beaver builder
Co wiadomo
Wtyczka Beaver Builder do WordPressa jest podatna na DOM-Based Reflected Cross-Site Scripting (XSS) poprzez parametr 'playground.wordpress.net' we wszystkich wersjach do 2.7.4.2 włącznie. Luka wynika z niewystarczającej sanitizacji danych wejściowych i ucieczki znaków wyjściowych, co umożliwia nieautoryzowanym atakującym wstrzyknięcie złośliwych skryptów.
Wpływ biznesowy
Atakujący mogą wykorzystać tę podatność do wykonania złośliwych skryptów w przeglądarce użytkownika, co może prowadzić do kradzieży danych sesji, manipulacji zawartością strony lub innych działań szkodliwych dla użytkowników i właścicieli stron. Zagrożenie dotyczy właścicieli stron korzystających z Beaver Builder w wersjach podatnych, co może wpłynąć na reputację i bezpieczeństwo witryny.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Beaver Builder i ich instalację. W przypadku braku natychmiastowej aktualizacji, ogranicz ekspozycję podatnych parametrów, monitoruj logi pod kątem podejrzanej aktywności oraz edukuj użytkowników w zakresie unikania podejrzanych linków. Priorytetyzuj działania zabezpieczające w środowiskach produkcyjnych.