CVE-2024-10577: Reflected Cross-Site Scripting w wtyczce Fat Rat Collect dla WordPress

Co wiadomo

Wtyczka Fat Rat Collect dla WordPress w wersjach do 2.7.3 włącznie jest podatna na atak Reflected Cross-Site Scripting (XSS) z powodu braku odpowiedniego filtrowania adresów URL. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany po nakłonieniu użytkownika do kliknięcia w spreparowany link.

Wpływ biznesowy

Podatność ta umożliwia nieautoryzowanym osobom wykonanie złośliwego kodu w przeglądarce użytkownika, co może prowadzić do kradzieży sesji, przejęcia konta lub innych działań szkodliwych dla użytkowników i właścicieli serwisów. Wpływa to negatywnie na bezpieczeństwo i reputację serwisu opartego na WordPress.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Fat Rat Collect i ich wdrożenie. W przypadku braku łatki należy ograniczyć ekspozycję serwisu, monitorować logi pod kątem podejrzanych aktywności oraz edukować użytkowników w zakresie unikania podejrzanych linków. Priorytetowo traktuj aktualizacje i zabezpieczenia CMS i wtyczek.

Źródła

• NVD
• Reference
• Reference
• Reference