CVE-2024-11688: Reflected XSS w wtyczce LaTeX2HTML dla WordPress

Co wiadomo

Wtyczka LaTeX2HTML dla WordPress do wersji 2.5.5 jest podatna na atak typu Reflected Cross-Site Scripting (XSS) poprzez parametry 'ver' lub 'date' z powodu niewystarczającej sanitacji wejścia i ucieczki danych wyjściowych. Atakujący może w ten sposób wstrzyknąć złośliwy skrypt, który wykona się po nakłonieniu użytkownika do kliknięcia w specjalnie spreparowany link.

Wpływ biznesowy

Podatność ta może prowadzić do wykonania złośliwego kodu w przeglądarce użytkownika, co zagraża bezpieczeństwu sesji i danych. Może to skutkować kradzieżą danych uwierzytelniających lub innymi nieautoryzowanymi działaniami na stronie. Operatorzy stron korzystających z tej wtyczki powinni traktować tę lukę jako istotne zagrożenie dla integralności i poufności danych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki LaTeX2HTML i jej instalację, jeśli jest dostępna. W przypadku braku łatki, ograniczenie ekspozycji parametrów 'ver' i 'date' oraz monitorowanie logów pod kątem podejrzanej aktywności jest wskazane. Należy również edukować użytkowników, aby nie klikali w podejrzane linki.

Źródła

• NVD
• Reference
• Reference
• Reference