Analityczne wykorzystywanie plików cookies
CVE-2024-11388: podatność Stored XSS w wtyczce Dino Game dla WordPress
Wtyczka Dino Game dla WordPress ma podatność Stored XSS umożliwiającą ataki skryptowe. Zalecane jest szybkie zaktualizowanie wtyczki i monitorowanie bezpieczeństwa.
- CVSS
- 6.4 MEDIUM
- EPSS
- 61.62%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- dino game
Co wiadomo
Wtyczka Dino Game dla WordPress, do wersji 1.1.0 włącznie, jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez shortcode 'dino-game'. Problem wynika z niewystarczającej sanitacji i escapingu danych wejściowych użytkownika, co pozwala na wstrzyknięcie złośliwych skryptów.
Wpływ biznesowy
Atakujący z uprawnieniami co najmniej na poziomie współpracownika mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanej strony. Może to prowadzić do przejęcia sesji, defacementu strony lub innych działań szkodliwych dla użytkowników i reputacji firmy. Wdrożenie tej wtyczki bez aktualizacji zwiększa ryzyko naruszenia bezpieczeństwa witryny.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Dino Game u dostawcy oraz jej instalację. W międzyczasie warto ograniczyć uprawnienia użytkowników do minimum niezbędnego do pracy, monitorować logi pod kątem podejrzanych aktywności oraz rozważyć tymczasowe wyłączenie wtyczki, jeśli nie jest krytyczna dla działania strony.