CVE-2024-1049: podatność Stored XSS w wtyczce CoBlocks dla WordPress

Co wiadomo

Wtyczka Page Builder Gutenberg Blocks – CoBlocks dla WordPress do wersji 3.1.6 włącznie zawiera podatność Stored Cross-Site Scripting w widżecie Icon Widget. Umożliwia to uwierzytelnionym użytkownikom z uprawnieniami co najmniej współpracownika wstrzyknięcie złośliwych skryptów, które wykonują się przy odwiedzeniu zainfekowanej strony.

Wpływ biznesowy

Podatność ta może prowadzić do przejęcia sesji użytkowników, deface’u stron lub innych działań złośliwych, co wpływa na bezpieczeństwo i reputację serwisu. Administratorzy stron opartych na WordPress z zainstalowaną wtyczką CoBlocks powinni zweryfikować możliwość wystąpienia ataku i podjąć działania minimalizujące ryzyko.

Rekomendowane działania administratora

Zaleca się aktualizację wtyczki CoBlocks do najnowszej wersji udostępnionej przez producenta. W przypadku braku dostępnej poprawki należy ograniczyć uprawnienia użytkowników, monitorować logi pod kątem podejrzanej aktywności oraz stosować dodatkowe mechanizmy zabezpieczające przed XSS. Regularna weryfikacja i szybkie reagowanie na incydenty zwiększą bezpieczeństwo środowiska.

Źródła

• NVD
• Reference
• Reference