CVE-2024-13220: podatność Reflected XSS w wtyczce Google Map Professional dla WordPress

Co wiadomo

Wtyczka WordPress Google Map Professional (Map In Your Language) do wersji 1.0 nie sanitizuje i nie ucieka poprawnie parametru przed wyświetleniem na stronie, co prowadzi do podatności typu Reflected Cross-Site Scripting (XSS). Atak ten może być wykorzystany przeciwko użytkownikom o wysokich uprawnieniach, takim jak administratorzy.

Wpływ biznesowy

Podatność XSS w popularnej wtyczce WordPress może umożliwić atakującym wykonanie złośliwego kodu w kontekście przeglądarki administratorów serwisu, co może prowadzić do przejęcia kontroli nad witryną lub eskalacji uprawnień. Zagrożenie to wpływa na bezpieczeństwo zarządzanych stron i może skutkować utratą danych lub reputacji firmy.

Rekomendowane działania administratora

Administratorzy powinni niezwłocznie sprawdzić dostępność aktualizacji wtyczki Google Map Professional u dostawcy i zastosować je, jeśli są dostępne. W przypadku braku łatki zaleca się ograniczenie dostępu do panelu administracyjnego, monitorowanie logów pod kątem podejrzanej aktywności oraz weryfikację i filtrowanie danych wejściowych. Priorytetowo traktuj aktualizacje i zabezpieczenia wtyczek CMS.

Źródła

• NVD
• Reference