CVE-2024-11830: podatność Stored XSS w wtyczce PDF Flipbook, 3D Flipbook—DearFlip dla WordPress

Co wiadomo

Wtyczka PDF Flipbook, 3D Flipbook—DearFlip dla WordPress do wersji 2.3.52 jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez ustawienia outline. Problem wynika z niewystarczającej sanitizacji i eskalacji danych wprowadzanych przez użytkownika, co pozwala na wstrzyknięcie złośliwych skryptów.

Wpływ biznesowy

Atakujący z uprawnieniami co najmniej na poziomie współtwórcy mogą wstrzykiwać złośliwe skrypty, które wykonują się przy odwiedzeniu zainfekowanej strony. Może to prowadzić do przejęcia sesji użytkowników, defraudacji danych lub dalszej eskalacji ataku w środowisku WordPress. Zagrożenie dotyczy właścicieli stron korzystających z podatnej wersji wtyczki.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki DearFlip i jej instalację. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do minimum, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie funkcji outline. Przegląd i weryfikacja wprowadzanych danych oraz stosowanie zasad bezpieczeństwa w zarządzaniu WordPress są kluczowe.

Źródła

• NVD
• Reference
• Reference
• Reference