Analityczne wykorzystywanie plików cookies
CVE-2024-11455: Stored XSS w wtyczce Include Mastodon Feed dla WordPress
Wtyczka Include Mastodon Feed dla WordPress do 1.9.4 ma lukę Stored XSS. Sprawdź zalecenia bezpieczeństwa i aktualizuj wtyczkę.
- CVSS
- 6.4 MEDIUM
- EPSS
- 32.4%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Include Mastodon Feed dla WordPress do wersji 1.9.4 zawiera lukę typu Stored Cross-Site Scripting (XSS) w krótkim kodzie 'include-mastodon-feed', wynikającą z niewystarczającej sanitacji i ucieczki danych wejściowych. Umożliwia to uwierzytelnionym użytkownikom z uprawnieniami co najmniej współtwórcy wstrzyknięcie złośliwych skryptów, które wykonują się podczas odwiedzin zainfekowanej strony.
Wpływ biznesowy
Luka ta może prowadzić do przejęcia sesji użytkowników, defacementu stron lub innych ataków opartych na wykonywaniu złośliwego kodu w przeglądarce. Operatorzy stron WordPress korzystający z tej wtyczki powinni traktować tę podatność jako istotne zagrożenie dla bezpieczeństwa witryny i danych użytkowników.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Include Mastodon Feed i jej instalację. W przypadku braku łatki należy ograniczyć dostęp użytkowników do poziomu niższego niż współtwórca, przeglądać logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Warto również przeprowadzić audyt bezpieczeństwa i monitorować strony pod kątem nieautoryzowanych zmian.