Analityczne wykorzystywanie plików cookies
CVE-2024-13329: podatność Reflected XSS w wtyczce Solidres dla WordPress
Wtyczka Solidres do WordPressa do wersji 0.9.4 ma podatność Reflected XSS, zagrażającą użytkownikom z uprawnieniami admina. Zalecana aktualizacja i monitoring.
- CVSS
- 7.1 HIGH
- EPSS
- 21.64%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- solidres
Co wiadomo
Wtyczka Solidres do WordPressa w wersjach do 0.9.4 nie sanitizuje i nie ucieka odpowiednio parametru przed jego wyświetleniem na stronie, co prowadzi do podatności typu Reflected Cross-Site Scripting (XSS). Atakujący mogą wykorzystać tę lukę przeciwko użytkownikom o wysokich uprawnieniach, takim jak administratorzy.
Wpływ biznesowy
Podatność ta może umożliwić atakującym wykonanie złośliwego kodu w kontekście przeglądarki użytkowników z wysokimi uprawnieniami, co może prowadzić do przejęcia kontroli nad panelem administracyjnym strony WordPress. W efekcie może dojść do modyfikacji zawartości, kradzieży danych lub eskalacji ataku na infrastrukturę IT.
Rekomendowane działania administratora
Administratorzy powinni niezwłocznie zweryfikować wersję wtyczki Solidres i zaktualizować ją do najnowszej dostępnej wersji, jeśli została wydana poprawka. W przypadku braku aktualizacji zaleca się ograniczenie dostępu do panelu administracyjnego, monitorowanie logów pod kątem podejrzanej aktywności oraz stosowanie dodatkowych mechanizmów zabezpieczających przed XSS. Priorytetowo należy przeprowadzić przegląd i weryfikację wszystkich wtyczek pod kątem podobnych podatności.