Analityczne wykorzystywanie plików cookies
CVE-2024-10685: podatność XSS w wtyczce Contact Form 7 Redirect & Thank You Page
Podatność XSS w wtyczce Contact Form 7 Redirect & Thank You Page do WordPressa pozwala na wstrzyknięcie złośliwych skryptów przez parametr 'tab'.
- CVSS
- 6.1 MEDIUM
- EPSS
- 21.29%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- contact form 7 redirect \& thank you page
Co wiadomo
Wtyczka Contact Form 7 Redirect & Thank You Page dla WordPressa jest podatna na reflektowane ataki Cross-Site Scripting (XSS) poprzez parametr 'tab' w wersjach do 1.0.6 włącznie. Luka wynika z niewystarczającej sanitacji danych wejściowych i braku odpowiedniego escapingu, co pozwala atakującym na wstrzyknięcie złośliwych skryptów.
Wpływ biznesowy
Podatność umożliwia nieautoryzowanym osobom wykonanie złośliwego kodu w przeglądarce użytkownika, co może prowadzić do kradzieży danych sesji, przejęcia konta lub innych działań szkodliwych dla użytkowników i właścicieli stron. Ataki mogą być przeprowadzane bez uwierzytelnienia, co zwiększa ryzyko dla witryn korzystających z tej wtyczki.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Contact Form 7 Redirect & Thank You Page i jej instalację. W przypadku braku łatki należy ograniczyć ekspozycję podatnego komponentu, monitorować logi pod kątem podejrzanej aktywności oraz edukować użytkowników w zakresie ostrożności przy klikaniu nieznanych linków. Priorytetowo traktuj aktualizacje i audyt bezpieczeństwa środowiska WordPress.