Analityczne wykorzystywanie plików cookies
CVE-2024-12126: Reflected Cross-Site Scripting w wtyczce SEO Keywords dla WordPress
Luka XSS w wtyczce SEO Keywords dla WordPress do wersji 1.1.3 pozwala na wstrzyknięcie złośliwych skryptów przez parametr 'google_error'. Aktualizuj wtyczkę i monitoruj bezpieczeństwo.
- CVSS
- 6.1 MEDIUM
- EPSS
- 23.34%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka SEO Keywords dla WordPress do wersji 1.1.3 zawiera lukę typu Reflected Cross-Site Scripting (XSS) poprzez parametr 'google_error'. Luka wynika z niewystarczającej sanitizacji danych wejściowych i ucieczki znaków wyjściowych, co pozwala atakującym na wstrzyknięcie złośliwych skryptów.
Wpływ biznesowy
Luka umożliwia nieautoryzowanym atakującym wstrzyknięcie i wykonanie złośliwych skryptów w przeglądarce użytkownika, co może prowadzić do kradzieży danych sesji, przekierowań lub innych działań szkodliwych dla użytkowników i reputacji firmy. Zagrożenie dotyczy stron korzystających z podatnej wersji wtyczki, co może wpłynąć na bezpieczeństwo i zaufanie klientów.
Rekomendowane działania administratora
Administratorzy powinni niezwłocznie zweryfikować wersję wtyczki SEO Keywords i zaktualizować ją do najnowszej dostępnej wersji, jeśli jest dostępna poprawka. W przypadku braku aktualizacji zaleca się ograniczenie ekspozycji podatnego parametru, monitorowanie logów pod kątem podejrzanej aktywności oraz edukację użytkowników w zakresie unikania podejrzanych linków.