CVE-2024-12320: podatność XSS w wtyczce Team Rosters dla WordPress

Co wiadomo

Wtyczka Team Rosters dla WordPress do wersji 4.7 włącznie jest podatna na atak typu Reflected Cross-Site Scripting (XSS) poprzez parametr 'tab'. Brak odpowiedniej sanitizacji i escapingu danych wejściowych umożliwia nieautoryzowanym atakującym wstrzyknięcie złośliwych skryptów, które mogą zostać wykonane po nakłonieniu użytkownika do kliknięcia w spreparowany link.

Wpływ biznesowy

Atak XSS może prowadzić do kradzieży sesji użytkownika, manipulacji zawartością strony lub innych działań szkodliwych dla użytkowników i reputacji firmy. Administratorzy stron korzystających z tej wtyczki powinni traktować tę lukę poważnie, gdyż może ona narazić ich infrastrukturę na ataki socjotechniczne i utratę danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Team Rosters u dostawcy oraz jej instalację. W przypadku braku łatki, warto ograniczyć ekspozycję podatnych parametrów, monitorować logi pod kątem podejrzanej aktywności oraz edukować użytkowników o ryzyku klikania w nieznane linki.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference