Analityczne wykorzystywanie plików cookies
CVE-2024-13319: podatność Reflected Cross-Site Scripting w Themify Builder
Themify Builder do wersji 7.6.5 ma podatność Reflected XSS. Zalecane szybkie aktualizacje i monitorowanie bezpieczeństwa stron WordPress.
- CVSS
- 6.1 MEDIUM
- EPSS
- 20.7%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- themify builder
Co wiadomo
Wtyczka Themify Builder dla WordPressa do wersji 7.6.5 włącznie jest podatna na atak Reflected Cross-Site Scripting (XSS) z powodu niewłaściwego zabezpieczenia funkcji add_query_arg przy przetwarzaniu URL. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się po nakłonieniu użytkownika do kliknięcia w spreparowany link.
Wpływ biznesowy
Podatność ta umożliwia nieautoryzowanym osobom wykonanie złośliwego kodu w przeglądarce użytkownika, co może prowadzić do kradzieży danych sesji, przejęcia konta lub innych działań szkodliwych dla użytkowników i właścicieli stron. Operatorzy stron wykorzystujących tę wtyczkę powinni traktować tę lukę jako istotne zagrożenie dla bezpieczeństwa użytkowników i reputacji serwisu.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Themify Builder i jej instalację. W przypadku braku łatki należy ograniczyć ekspozycję serwisu, monitorować logi pod kątem podejrzanych aktywności oraz edukować użytkowników o ryzyku kliknięcia w nieznane linki. Priorytetowo należy wdrożyć środki zapobiegające XSS i regularnie przeglądać zabezpieczenia aplikacji.