CVE-2024-11605: podatność wp-publications umożliwiająca atak Stored XSS

Co wiadomo

Wtyczka WordPress wp-publications do wersji 1.2 nie zabezpiecza poprawnie nazw plików przed wyświetleniem, co może pozwolić użytkownikom z wysokimi uprawnieniami, np. administratorom, na przeprowadzenie ataków typu Stored Cross-Site Scripting, nawet gdy zdolność unfiltered_html jest wyłączona, np. w konfiguracji multisite.

Wpływ biznesowy

Atak Stored XSS może prowadzić do wykonania złośliwego kodu w kontekście przeglądarki administratora, co zagraża integralności i bezpieczeństwu witryny. W środowiskach multisite, gdzie unfiltered_html jest wyłączone, nadal istnieje ryzyko wykorzystania tej luki przez użytkowników z wysokimi uprawnieniami. Operatorzy powinni zwrócić uwagę na potencjalne narażenie i możliwe skutki dla reputacji oraz bezpieczeństwa danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki wp-publications i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do wtyczki tylko do zaufanych użytkowników z wysokimi uprawnieniami, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć zastosowanie dodatkowych mechanizmów zabezpieczających przed XSS. Priorytetowo traktuj przegląd i aktualizację środowiska WordPress.

Źródła

• NVD
• Reference