Analityczne wykorzystywanie plików cookies
LifterLMS przed 8.0.1 podatny na atak Reflected Cross-Site Scripting
LifterLMS przed 8.0.1 ma lukę XSS umożliwiającą ataki na administratorów. Zalecana szybka aktualizacja wtyczki.
- CVSS
- 6.1 MEDIUM
- EPSS
- 40.92%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- lifterlms
Co wiadomo
Wtyczka LifterLMS dla WordPressa w wersjach przed 8.0.1 nie oczyszcza i nie zabezpiecza odpowiednio parametru przed jego wyświetleniem na stronie, co umożliwia atak Reflected Cross-Site Scripting (XSS). Luka ta może być wykorzystana przeciwko użytkownikom o wysokich uprawnieniach, takim jak administratorzy.
Wpływ biznesowy
Atak XSS może pozwolić napastnikom na wykonanie złośliwego kodu w kontekście przeglądarki administratora, co może prowadzić do przejęcia sesji, manipulacji danymi lub innych działań szkodliwych dla systemu zarządzania treścią. Organizacje korzystające z LifterLMS powinny traktować tę lukę poważnie, zwłaszcza jeśli wtyczka jest używana do zarządzania ważnymi funkcjami edukacyjnymi lub e-commerce.
Rekomendowane działania administratora
Zaleca się jak najszybszą aktualizację wtyczki LifterLMS do wersji 8.0.1 lub nowszej, w której luka została załatana. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do panelu administracyjnego tylko do zaufanych użytkowników, monitorować logi pod kątem podejrzanych działań oraz stosować dodatkowe mechanizmy zabezpieczające przed XSS, takie jak Web Application Firewall (WAF).