CVE-2024-12400: Luka XSS w wtyczce Tour Master dla WordPress

Co wiadomo

Wtyczka Tour Master dla WordPress w wersjach przed 5.3.5 nie zabezpiecza poprawnie generowanych adresów URL w atrybutach, co umożliwia ataki typu Reflected Cross-Site Scripting (XSS). Luka ta może być wykorzystana do wykonania złośliwego kodu w przeglądarce użytkownika.

Wpływ biznesowy

Atak XSS może prowadzić do kradzieży sesji, manipulacji zawartością strony lub innych działań szkodliwych dla użytkowników i reputacji firmy. Administratorzy stron korzystających z wtyczki Tour Master powinni traktować tę lukę jako wysokiego ryzyka, zwłaszcza jeśli wtyczka jest używana do obsługi interakcji użytkowników.

Rekomendowane działania administratora

Zaleca się niezwłoczne zaktualizowanie wtyczki Tour Master do wersji 5.3.5 lub nowszej, w której luka została załatana. W przypadku braku możliwości aktualizacji, ogranicz ekspozycję wtyczki, monitoruj logi pod kątem podejrzanych aktywności i rozważ wdrożenie dodatkowych mechanizmów ochrony przed XSS.

Źródła

• NVD
• Reference