Analityczne wykorzystywanie plików cookies
Luka Reflected Cross-Site Scripting w wtyczce Property Hive dla WordPress
Podatność Reflected XSS w Property Hive WordPress przed 2.1.1 umożliwia ataki na administratorów. Zalecana aktualizacja wtyczki.
- CVSS
- 6.1 MEDIUM
- EPSS
- 45.33%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- propertyhive
Co wiadomo
Wtyczka Property Hive dla WordPress w wersjach przed 2.1.1 nie sanitizuje i nie ucieka poprawnie parametru przed jego wyświetleniem na stronie, co prowadzi do podatności typu Reflected Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę przeciwko użytkownikom o wysokich uprawnieniach, takim jak administratorzy.
Wpływ biznesowy
Podatność XSS może umożliwić atakującym wykonanie złośliwego kodu w kontekście przeglądarki administratorów, co może prowadzić do przejęcia kontroli nad panelem zarządzania witryną lub kradzieży danych uwierzytelniających. Operatorzy stron korzystających z tej wtyczki powinni traktować tę lukę poważnie, zwłaszcza jeśli wtyczka jest używana przez użytkowników z wysokimi uprawnieniami.
Rekomendowane działania administratora
Zaleca się niezwłoczne zaktualizowanie wtyczki Property Hive do wersji 2.1.1 lub nowszej, w której luka została załatana. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do panelu administracyjnego oraz monitorować logi pod kątem podejrzanych aktywności. Ponadto, należy przeprowadzić przegląd i wzmocnienie polityk bezpieczeństwa oraz edukować użytkowników o ryzyku XSS.