Analityczne wykorzystywanie plików cookies
Luka XSS w wtyczce Broadcast dla WordPress (CVE-2024-11379)
Wtyczka Broadcast WordPress do 51.01 ma lukę XSS przez parametr 'do_check', narażając wielostanowiskowe instalacje na ataki.
- CVSS
- 6.1 MEDIUM
- EPSS
- 24.16%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Broadcast dla WordPress w wersjach do 51.01 włącznie jest podatna na atak typu Reflected Cross-Site Scripting (XSS) poprzez parametr 'do_check'. Luka wynika z niewystarczającej sanitacji danych wejściowych i ucieczki znaków wyjściowych, co umożliwia nieautoryzowanym atakującym wstrzyknięcie złośliwych skryptów.
Wpływ biznesowy
Atakujący mogą wykorzystać tę lukę, aby nakłonić użytkowników wielostanowiskowych instalacji WordPress do wykonania niezamierzonych działań, takich jak kliknięcie w złośliwy link, co może prowadzić do przejęcia sesji lub innych działań na koncie użytkownika. Może to wpłynąć na bezpieczeństwo i integralność danych oraz reputację firmy.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Broadcast i ich wdrożenie. W przypadku braku łatki należy ograniczyć ekspozycję instalacji wielostanowiskowych, monitorować logi pod kątem podejrzanych aktywności oraz edukować użytkowników w zakresie unikania klikania w nieznane linki. Priorytetowo traktuj ocenę ryzyka i wdrożenie środków zaradczych.