Analityczne wykorzystywanie plików cookies
CVE-2024-11905: Stored XSS w wtyczce Animated Counters dla WordPress
Luka Stored XSS w wtyczce Animated Counters do WordPress umożliwia ataki przez shortcode 'animatedcounte'. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 6.4 MEDIUM
- EPSS
- 24.06%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Animated Counters dla WordPress do wersji 2.0 włącznie zawiera lukę typu Stored Cross-Site Scripting (XSS) w shortcode 'animatedcounte', wynikającą z niewystarczającej sanitacji i escapingu danych wejściowych. Umożliwia to atakującym z uprawnieniami co najmniej współtwórcy wstrzyknięcie złośliwych skryptów, które wykonują się podczas odwiedzin zainfekowanej strony.
Wpływ biznesowy
Luka ta pozwala na trwałe wstrzyknięcie złośliwego kodu JavaScript, co może prowadzić do kradzieży sesji, manipulacji zawartością strony lub innych działań szkodliwych dla użytkowników i reputacji firmy. Administratorzy stron WordPress korzystających z tej wtyczki powinni potraktować tę podatność jako istotne zagrożenie dla bezpieczeństwa witryny i danych.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Animated Counters u jej dostawcy oraz ich szybkie wdrożenie. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do minimum, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie wtyczki. Regularna kontrola i audyt bezpieczeństwa stron WordPress jest wskazana.