CVE-2024-12314: podatność na zatruwanie pamięci podręcznej w wtyczce Rapid Cache dla WordPress

Co wiadomo

Wtyczka Rapid Cache dla WordPress do wersji 1.2.3 włącznie jest podatna na zatruwanie pamięci podręcznej poprzez przechowywanie nagłówków HTTP w danych cache. Atakujący bez uwierzytelnienia mogą wstrzykiwać niestandardowe, niesanitizowane nagłówki, co może prowadzić do ataków Cross-Site Scripting (XSS).

Wpływ biznesowy

Podatność ta może umożliwić atakującym wstrzyknięcie złośliwego kodu do pamięci podręcznej serwisu, co zagraża bezpieczeństwu użytkowników i integralności strony. Może to skutkować kradzieżą danych, przejęciem sesji lub innymi atakami XSS, wpływając negatywnie na reputację i zaufanie do serwisu. Operatorzy stron korzystających z Rapid Cache powinni traktować tę lukę jako wysokiego ryzyka.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Rapid Cache u dostawcy MegaOptim i wdrożenie poprawek. W międzyczasie warto ograniczyć ekspozycję serwisu, monitorować logi pod kątem podejrzanych nagłówków HTTP oraz rozważyć tymczasowe wyłączenie wtyczki, jeśli to możliwe. Priorytetem jest szybka reakcja i minimalizacja ryzyka wykorzystania luki.

Źródła

• NVD
• Reference
• Reference