Analityczne wykorzystywanie plików cookies
CVE-2024-12060: Reflected XSS w wtyczce WP Media Optimizer (.webp) dla WordPress
Podatność Reflected XSS w wtyczce WP Media Optimizer (.webp) do WordPressa umożliwia ataki poprzez parametry CSS i JS. Zalecana aktualizacja i monitorowanie.
- CVSS
- 6.1 MEDIUM
- EPSS
- 27.3%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka WP Media Optimizer (.webp) do WordPressa jest podatna na atak Reflected Cross-Site Scripting (XSS) poprzez parametry 'wpmowebp-css-resources' i 'wpmowebp-js-resources' w wersjach do 1.4.0 włącznie. Luka wynika z niewystarczającej sanitizacji i ucieczki danych wejściowych, co umożliwia wstrzyknięcie złośliwych skryptów przez nieautoryzowanych atakujących.
Wpływ biznesowy
Atakujący mogą wykorzystać tę podatność do wstrzyknięcia i wykonania złośliwego kodu JavaScript w przeglądarce użytkownika, co może prowadzić do kradzieży danych sesji, przejęcia konta lub innych działań szkodliwych dla użytkowników i właścicieli stron. Zagrożenie dotyczy stron korzystających z podatnej wersji wtyczki, co wymaga uwagi administratorów WordPressa.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie wersji wtyczki WP Media Optimizer i aktualizację do najnowszej dostępnej wersji, jeśli jest dostępna. W przypadku braku aktualizacji należy ograniczyć ekspozycję podatnych parametrów, monitorować logi pod kątem podejrzanej aktywności oraz edukować użytkowników w zakresie unikania podejrzanych linków. Priorytetowo traktuj przegląd i wdrożenie poprawek bezpieczeństwa.