CVE-2024-12239: podatność Reflected XSS w PowerPack Lite for Beaver Builder

Co wiadomo

Wtyczka PowerPack Lite for Beaver Builder dla WordPressa jest podatna na atak typu Reflected Cross-Site Scripting (XSS) poprzez parametr 'navigate' w wersjach do 1.3.0.5 włącznie. Luka wynika z niewystarczającej sanitacji danych wejściowych i braków w escapowaniu wyjścia, co umożliwia nieautoryzowanym atakującym wstrzyknięcie złośliwych skryptów.

Wpływ biznesowy

Podatność ta może pozwolić atakującym na wykonanie złośliwych skryptów w kontekście przeglądarki administratora, co może skutkować przejęciem sesji, zmianą ustawień lub innymi nieautoryzowanymi działaniami. W środowiskach WordPress z zainstalowanym tym pluginem istnieje ryzyko naruszenia integralności i bezpieczeństwa serwisu.

Rekomendowane działania administratora

Administratorzy powinni niezwłocznie zweryfikować wersję wtyczki PowerPack Lite for Beaver Builder i zaktualizować ją do najnowszej dostępnej wersji. W przypadku braku dostępnej poprawki zaleca się ograniczenie dostępu do panelu administracyjnego, monitorowanie logów pod kątem podejrzanych aktywności oraz edukację użytkowników w zakresie unikania klikania podejrzanych linków.

Źródła

• NVD
• Reference
• Reference