Analityczne wykorzystywanie plików cookies
CVE-2024-11684: podatność XSS w wtyczce Kudos Donations dla WordPress
Wtyczka Kudos Donations do WordPress ma lukę XSS w parametrze 's'. Zalecane szybkie aktualizacje i monitorowanie bezpieczeństwa.
- CVSS
- 6.1 MEDIUM
- EPSS
- 32.44%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- kudos donations
Co wiadomo
Wtyczka Kudos Donations – Easy donations and payments with Mollie dla WordPress do wersji 3.2.9 włącznie jest podatna na atak typu Reflected Cross-Site Scripting (XSS) poprzez parametr 's'. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się po nakłonieniu użytkownika do kliknięcia w spreparowany link.
Wpływ biznesowy
Podatność umożliwia nieautoryzowanym osobom wykonanie złośliwych skryptów w kontekście przeglądarki użytkownika, co może prowadzić do kradzieży danych sesji, manipulacji zawartością strony lub innych działań szkodliwych dla użytkowników i reputacji firmy. Operatorzy stron korzystających z tej wtyczki powinni traktować tę lukę jako istotne zagrożenie dla bezpieczeństwa aplikacji webowej.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki u dostawcy i jej wdrożenie. W przypadku braku łatki należy ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanych aktywności oraz edukować użytkowników o ryzyku kliknięcia w nieznane linki. Priorytetowo traktuj aktualizacje i zabezpieczenia aplikacji WordPress.