Analityczne wykorzystywanie plików cookies
CVE-2024-12495: Stored XSS w wtyczce Bootstrap Blocks for WP Editor
Podatność Stored XSS w wtyczce Bootstrap Blocks for WP Editor do WordPressa umożliwia atakującym z dostępem Contributor wstrzyknięcie złośliwych skryptów. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 6.4 MEDIUM
- EPSS
- 23.67%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Bootstrap Blocks for WP Editor do WordPressa (do wersji 2.5.0 włącznie) jest podatna na atak typu Stored Cross-Site Scripting (XSS) poprzez blok 'gtb-bootstrap/column'. Atakujący z uprawnieniami co najmniej Contributor mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanej strony.
Wpływ biznesowy
Podatność umożliwia atakującym z dostępem Contributor lub wyższym wstrzyknięcie i wykonanie złośliwych skryptów w kontekście przeglądarki użytkownika. Może to prowadzić do kradzieży sesji, manipulacji zawartością strony lub innych działań szkodliwych dla użytkowników i reputacji firmy. Operatorzy stron opartych na WordPress powinni zweryfikować użycie tej wtyczki i ocenić ryzyko dla swojej infrastruktury.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Bootstrap Blocks for WP Editor i jej instalację. W przypadku braku aktualizacji należy ograniczyć dostęp użytkowników do poziomu Contributor i wyższego oraz monitorować logi pod kątem podejrzanej aktywności. Warto również przeprowadzić przegląd i oczyszczenie zawartości stron pod kątem potencjalnych złośliwych skryptów.