CVE-2024-11685: podatność XSS w wtyczce Kudos Donations dla WordPress

Co wiadomo

Wtyczka Kudos Donations – Easy donations and payments with Mollie dla WordPress do wersji 3.2.9 jest podatna na atak Reflected Cross-Site Scripting (XSS) z powodu niewłaściwego zabezpieczenia funkcji add_query_arg przy generowaniu URL. Atakujący może nakłonić użytkownika do kliknięcia spreparowanego linku, co skutkuje wykonaniem złośliwego skryptu w przeglądarce ofiary.

Wpływ biznesowy

Podatność XSS może prowadzić do kradzieży sesji, manipulacji zawartością strony lub innych działań wykonywanych w kontekście użytkownika. Dla operatorów stron opartych na WordPress z zainstalowaną wtyczką Kudos Donations oznacza to ryzyko naruszenia bezpieczeństwa i utraty zaufania użytkowników. Warto zweryfikować obecność wtyczki i jej wersję, aby ocenić potencjalne zagrożenie.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie wersji wtyczki Kudos Donations i aktualizację do najnowszej dostępnej wersji, jeśli została wydana poprawka. W przypadku braku aktualizacji warto ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanych aktywności oraz edukować użytkowników o ryzyku klikania nieznanych linków. Priorytetowo traktuj wdrożenie poprawek bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference