Analityczne wykorzystywanie plików cookies
CVE-2024-11095: Wrażliwość Stored XSS w wtyczce Visualmodo Elements dla WordPress
Wtyczka Visualmodo Elements do WordPress ma lukę Stored XSS w przesyłaniu plików SVG. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 6.4 MEDIUM
- EPSS
- 21.44%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Visualmodo Elements dla WordPress do wersji 1.0.2 włącznie jest podatna na atak Stored Cross-Site Scripting poprzez przesyłanie plików SVG za pomocą REST API. Atakujący z uprawnieniami autora lub wyższymi mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas dostępu do pliku SVG.
Wpływ biznesowy
Ta luka umożliwia uwierzytelnionym użytkownikom z poziomem autora lub wyższym wstrzyknięcie złośliwego kodu, co może prowadzić do przejęcia sesji, deface'u strony lub innych działań szkodliwych dla użytkowników i reputacji firmy. Operatorzy CMS powinni traktować tę podatność jako istotne zagrożenie dla bezpieczeństwa witryny i danych.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Visualmodo Elements i ich wdrożenie. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie funkcji przesyłania plików SVG przez REST API.