CVE-2024-1273: luka XSS w wtyczce Starbox dla WordPress

Co wiadomo

Wtyczka Starbox dla WordPress w wersjach przed 3.5.0 nie sanitizuje i nie zabezpiecza niektórych parametrów, co umożliwia użytkownikom z rolą Contributor przeprowadzenie ataków Cross-Site Scripting (XSS). Luka ta może prowadzić do wykonania złośliwego kodu w kontekście przeglądarki ofiary.

Wpływ biznesowy

Atakujący z niskimi uprawnieniami mogą wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, co może skutkować kradzieżą danych sesji, manipulacją zawartością strony lub innymi działaniami szkodliwymi dla użytkowników i reputacji firmy. Wdrożenie tej wtyczki bez aktualizacji zwiększa ryzyko naruszenia bezpieczeństwa witryny WordPress.

Rekomendowane działania administratora

Zaleca się niezwłoczne zaktualizowanie wtyczki Starbox do wersji 3.5.0 lub nowszej, w której luka została załatana. W przypadku braku możliwości natychmiastowej aktualizacji, ogranicz prawa użytkowników do minimum oraz monitoruj logi pod kątem podejrzanych działań. Przeglądaj i stosuj najlepsze praktyki bezpieczeństwa WordPress, aby zminimalizować ryzyko wykorzystania tej luki.

Źródła

• NVD
• Reference