CVE-2024-13352: podatność Reflected XSS w wtyczce Legull dla WordPress

Co wiadomo

Wtyczka Legull dla WordPress w wersjach do 1.2.2 nie oczyszcza i nie zabezpiecza odpowiednio parametru przed jego wyświetleniem na stronie, co prowadzi do podatności typu Reflected Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę przeciwko użytkownikom o wysokich uprawnieniach, takim jak administratorzy.

Wpływ biznesowy

Podatność ta może umożliwić atakującym wykonanie złośliwego kodu w kontekście przeglądarki administratorów WordPress, co może skutkować przejęciem kontroli nad witryną lub wyciekiem danych. Operatorzy infrastruktury powinni traktować tę lukę jako poważne zagrożenie dla bezpieczeństwa CMS i priorytetowo podejść do jej eliminacji, aby zapobiec potencjalnym incydentom.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Legull u dostawcy i wdrożenie najnowszej wersji, która usuwa podatność. W międzyczasie warto ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem podejrzanej aktywności oraz stosować dodatkowe mechanizmy ochrony przed XSS, takie jak odpowiednie nagłówki bezpieczeństwa i filtry WAF.

Źródła

• NVD
• Reference