Analityczne wykorzystywanie plików cookies
CVE-2024-12165: Reflected XSS w wtyczce Mollie dla Contact Form 7 w WordPress
Wtyczka Mollie Contact Form 7 do WordPress ma lukę Reflected XSS w parametrze 'page'. Zalecana aktualizacja i monitorowanie bezpieczeństwa.
- CVSS
- 6.1 MEDIUM
- EPSS
- 17.63%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Mollie dla Contact Form 7 w WordPress do wersji 5.0.0 jest podatna na atak typu Reflected Cross-Site Scripting (XSS) poprzez parametr 'page'. Brak odpowiedniej sanitizacji i escapingu danych umożliwia wstrzyknięcie złośliwych skryptów przez nieautoryzowanych atakujących.
Wpływ biznesowy
Atakujący mogą wykorzystać tę lukę do wykonania złośliwych skryptów w przeglądarce użytkownika, co może prowadzić do kradzieży danych sesji, przekierowań lub innych nieautoryzowanych działań. Zagrożenie to wpływa na bezpieczeństwo użytkowników i może naruszyć integralność witryny, szczególnie jeśli użytkownicy są nakłaniani do kliknięcia spreparowanych linków.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie wtyczki Mollie do wersji nienarażonej na tę lukę. W przypadku braku dostępnej aktualizacji, ogranicz ekspozycję parametru 'page', monitoruj logi pod kątem podejrzanych żądań oraz edukuj użytkowników o ryzyku kliknięcia nieznanych linków. Regularnie przeglądaj i stosuj poprawki bezpieczeństwa od dostawcy wtyczki.