CVE-2024-10563: podatność XSS w wtyczce Woo Cart Count Shortcode dla WordPress

Co wiadomo

Wtyczka Woo Cart Count Shortcode dla WordPress w wersjach przed 1.1.0 nie waliduje i nie filtruje poprawnie niektórych atrybutów shortcode przed ich wyświetleniem, co umożliwia użytkownikom z rolą współpracownika i wyższą przeprowadzenie ataków typu Stored Cross-Site Scripting (XSS).

Wpływ biznesowy

Atakujący z uprawnieniami współpracownika lub wyższymi mogą wstrzyknąć złośliwy kod JavaScript, który zostanie zapisany i wykonany w przeglądarkach innych użytkowników odwiedzających stronę. Może to prowadzić do kradzieży sesji, manipulacji zawartością strony lub innych działań szkodliwych dla użytkowników i reputacji firmy. Wdrożenie odpowiednich środków zabezpieczających jest kluczowe dla ochrony środowiska WordPress.

Rekomendowane działania administratora

Zaleca się jak najszybszą aktualizację wtyczki Woo Cart Count Shortcode do wersji 1.1.0 lub nowszej, jeśli jest dostępna. W przypadku braku możliwości natychmiastowej aktualizacji, ogranicz uprawnienia użytkowników do minimum niezbędnego oraz monitoruj logi pod kątem podejrzanych działań. Przeglądaj i filtruj atrybuty shortcode, aby zapobiec wstrzyknięciom kodu. Regularnie sprawdzaj dostępność poprawek u dostawcy wtyczki.

Źródła

• NVD
• Reference