CVE-2024-10637: luka XSS w wtyczce Gutenberg Blocks with AI dla WordPress

Co wiadomo

Wtyczka Gutenberg Blocks with AI firmy Kadence WP w wersjach przed 3.2.54 nieprawidłowo waliduje i nie zabezpiecza niektórych opcji bloków przed wyświetleniem, co może umożliwić użytkownikom z rolą współpracownika lub wyższą przeprowadzenie ataku typu Stored Cross-Site Scripting (XSS).

Wpływ biznesowy

Luka ta może prowadzić do wykonania złośliwego kodu JavaScript w kontekście strony, co zagraża bezpieczeństwu użytkowników i integralności witryny. Atakujący z odpowiednimi uprawnieniami mogą wykorzystać ten błąd do przejęcia sesji, kradzieży danych lub innych działań szkodliwych. Właściciele stron korzystających z tej wtyczki powinni traktować tę lukę jako istotne zagrożenie dla bezpieczeństwa CMS.

Rekomendowane działania administratora

Zaleca się niezwłoczne zaktualizowanie wtyczki Gutenberg Blocks with AI do wersji 3.2.54 lub nowszej, w której problem został załatany. W przypadku braku możliwości aktualizacji, ogranicz dostęp użytkownikom z rolą współpracownika i wyższą oraz monitoruj logi pod kątem podejrzanej aktywności. Regularnie przeglądaj i stosuj zalecenia bezpieczeństwa od producenta wtyczki.

Źródła

• NVD
• Reference