Analityczne wykorzystywanie plików cookies
Luka XSS w wtyczce Library Bookshelves dla WordPress
Wtyczka Library Bookshelves do WordPress ma lukę XSS umożliwiającą wstrzyknięcie skryptów przez użytkowników z uprawnieniami współtwórcy. Zalecana aktualizacja.
- CVSS
- 6.4 MEDIUM
- EPSS
- 21.07%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- library bookshelves
Co wiadomo
Wtyczka Library Bookshelves dla WordPress do wersji 5.10 włącznie jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez shortcode 'bookshelf'. Luka wynika z niewystarczającej sanitacji i escapingu danych wejściowych, co pozwala użytkownikom z uprawnieniami co najmniej współtwórcy na wstrzyknięcie złośliwych skryptów.
Wpływ biznesowy
Atakujący z uprawnieniami współtwórcy lub wyższymi mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzania zainfekowanych stron. Może to prowadzić do kradzieży sesji, manipulacji zawartością strony lub innych działań szkodliwych dla użytkowników i reputacji serwisu. Zagrożenie jest średnie, ale wymaga uwagi ze względu na potencjalne konsekwencje dla bezpieczeństwa witryny.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Library Bookshelves u dostawcy oraz jej instalację. W międzyczasie ogranicz dostęp do funkcji shortcode 'bookshelf' tylko do zaufanych użytkowników. Przeprowadź przegląd logów pod kątem podejrzanych działań i rozważ wdrożenie dodatkowych mechanizmów filtrowania i sanitacji danych wejściowych.