Analityczne wykorzystywanie plików cookies
CVE-2024-1348: podatność XSS w wtyczce Shortcodes and extra features for Phlox theme
Wtyczka Shortcodes and extra features for Phlox theme do WordPressa ma podatność XSS umożliwiającą ataki przez złośliwy kod JavaScript. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 6.4 MEDIUM
- EPSS
- 33.1%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- shortcodes and extra features for phlox theme
Co wiadomo
Wtyczka Shortcodes and extra features for Phlox theme do WordPressa jest podatna na przechowywany atak Cross-Site Scripting (XSS) poprzez parametr custom JS w wersjach do 2.15.7 włącznie. Atakujący z uprawnieniami co najmniej współpracownika mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzania zainfekowanych stron.
Wpływ biznesowy
Podatność umożliwia uwierzytelnionym użytkownikom z uprawnieniami współpracownika lub wyższymi wstrzykiwanie złośliwego kodu JavaScript, co może prowadzić do kradzieży sesji, manipulacji zawartością strony lub innych działań szkodliwych dla użytkowników i administratorów. Może to wpłynąć na reputację serwisu oraz bezpieczeństwo danych i użytkowników.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki u dostawcy i ich wdrożenie. W międzyczasie ogranicz dostęp użytkowników do poziomu współpracownika i wyższego tylko do zaufanych osób. Przeprowadź przegląd logów pod kątem podejrzanych działań oraz monitoruj strony pod kątem nieautoryzowanych zmian. Wdrożenie zasad bezpieczeństwa dotyczących wprowadzania kodu JavaScript jest wskazane.