Luka XSS w wtyczce Kona Gallery Block dla WordPress

Co wiadomo

Wtyczka Kona Gallery Block dla WordPress zawiera lukę typu Stored Cross-Site Scripting (XSS) w bloku „Kona: Instagram for Gutenberg”, wynikającą z niewystarczającej sanitacji atrybutu „align”. Luka dotyczy wszystkich wersji do 1.7 włącznie i umożliwia atakującym z uprawnieniami co najmniej na poziomie Współpracownika wstrzyknięcie złośliwych skryptów.

Wpływ biznesowy

Atakujący z dostępem na poziomie Współpracownika mogą wstrzykiwać złośliwe skrypty, które będą wykonywane podczas odwiedzania zainfekowanych stron przez użytkowników. Może to prowadzić do kradzieży sesji, manipulacji treścią lub innych działań naruszających bezpieczeństwo i integralność witryny. Organizacje korzystające z tej wtyczki powinny traktować tę lukę jako istotne zagrożenie dla bezpieczeństwa CMS.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Kona Gallery Block u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć uprawnienia użytkowników do minimum niezbędnego do pracy, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie bloku „Kona: Instagram for Gutenberg” w witrynie.

Źródła

• NVD
• Reference
• Reference