Analityczne wykorzystywanie plików cookies
CVE-2024-11451: Luka XSS w wtyczce Zooom dla WordPress
Wtyczka Zooom WordPress do 1.1.0 podatna na Stored XSS. Sprawdź zalecenia bezpieczeństwa i aktualizacje, aby chronić stronę przed atakami.
- CVSS
- 6.4 MEDIUM
- EPSS
- 24.06%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Zooom dla WordPress do wersji 1.1.0 zawiera lukę typu Stored Cross-Site Scripting (XSS) w shortcode 'zooom', wynikającą z niewystarczającej sanitacji i escapingu danych wejściowych. Atakujący z uprawnieniami co najmniej współtwórcy mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzania zainfekowanych stron.
Wpływ biznesowy
Luka pozwala na wykonanie złośliwego kodu JavaScript w kontekście strony, co może prowadzić do kradzieży sesji, manipulacji treścią lub innych działań szkodliwych dla użytkowników i administratorów. Organizacje korzystające z tej wtyczki powinny traktować tę lukę jako istotne zagrożenie dla bezpieczeństwa aplikacji webowej i danych użytkowników.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Zooom i jej instalację. W przypadku braku łatki należy ograniczyć dostęp do funkcji shortcode 'zooom' tylko do zaufanych użytkowników oraz monitorować logi pod kątem podejrzanej aktywności. Warto również przeprowadzić audyt bezpieczeństwa i rozważyć zastosowanie dodatkowych mechanizmów filtrowania wejścia.