CVE-2024-13347: luka XSS w wtyczce Essential WP Real Estate

Co wiadomo

Wtyczka Essential WP Real Estate do WordPressa w wersjach do 1.1.3 nieprawidłowo obsługuje generowane adresy URL, co prowadzi do podatności na reflektowane ataki Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarce użytkownika.

Wpływ biznesowy

Podatność XSS może umożliwić atakującym kradzież sesji, manipulację zawartością strony lub przekierowania użytkowników na złośliwe witryny, co zagraża bezpieczeństwu i reputacji serwisu. Operatorzy stron korzystających z tej wtyczki powinni traktować tę lukę jako istotne zagrożenie, zwłaszcza jeśli wtyczka jest szeroko używana i dostępna dla wielu użytkowników.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Essential WP Real Estate u jej dostawcy oraz jej instalację. W międzyczasie warto ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanych aktywności oraz weryfikować i filtrować dane wejściowe i wyjściowe związane z adresami URL generowanymi przez wtyczkę.

Źródła

• NVD
• Reference