Analityczne wykorzystywanie plików cookies
Luka XSS w wtyczce MAS Elementor dla WordPress (CVE-2024-12328)
Podatność XSS w wtyczce MAS Elementor do WordPress umożliwia ataki przez pliki SVG. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 6.4 MEDIUM
- EPSS
- 19.88%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka MAS Elementor dla WordPress do wersji 1.1.7 jest podatna na przechowywany atak Cross-Site Scripting (XSS) poprzez przesyłanie plików SVG. Atakujący z uprawnieniami autora lub wyższymi mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas dostępu do tych plików.
Wpływ biznesowy
Podatność umożliwia atakującym z uprawnieniami autora w systemie WordPress wstrzyknięcie i wykonanie złośliwego kodu w kontekście przeglądarki użytkownika. Może to prowadzić do kradzieży sesji, manipulacji zawartością strony lub innych działań szkodliwych dla użytkowników i reputacji firmy. Właściciele stron powinni traktować tę lukę jako istotne zagrożenie dla bezpieczeństwa CMS.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki MAS Elementor i ich instalację. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do minimum, zweryfikować przesyłane pliki SVG oraz monitorować logi pod kątem podejrzanych aktywności. Warto także rozważyć zastosowanie dodatkowych mechanizmów filtrowania i zabezpieczeń na poziomie serwera.