Analityczne wykorzystywanie plików cookies
CVE-2024-13565: podatność Stored XSS w wtyczce Simple Map No Api dla WordPress
Podatność Stored XSS w wtyczce Simple Map No Api dla WordPress umożliwia ataki przez parametr 'width'. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 6.4 MEDIUM
- EPSS
- 21.18%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- simple map no api
Co wiadomo
Wtyczka Simple Map No Api dla WordPress do wersji 1.9 włącznie jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez parametr 'width'. Atakujący z uprawnieniami co najmniej na poziomie Współtwórcy mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanej strony.
Wpływ biznesowy
Podatność umożliwia uwierzytelnionym użytkownikom z uprawnieniami Współtwórcy i wyższymi wstrzykiwanie złośliwego kodu JavaScript, co może prowadzić do przejęcia sesji, defraudacji danych lub innych działań szkodliwych dla użytkowników i administratorów serwisu. W środowiskach WordPress wykorzystujących tę wtyczkę istnieje ryzyko naruszenia integralności i poufności danych oraz obniżenia zaufania użytkowników.
Rekomendowane działania administratora
Administratorzy powinni niezwłocznie sprawdzić dostępność aktualizacji wtyczki Simple Map No Api i zastosować je, jeśli są dostępne. W przypadku braku łatki zaleca się ograniczenie uprawnień użytkowników do minimum niezbędnego do pracy, przegląd logów pod kątem podejrzanej aktywności oraz monitorowanie stron pod kątem nieautoryzowanych zmian. Warto również rozważyć tymczasowe wyłączenie wtyczki do czasu usunięcia podatności.