Piotnet Addons For Elementor: podatność XSS w widżecie PAFE Before After Image Comparison Slider

Co wiadomo

Wtyczka Piotnet Addons For Elementor dla WordPressa do wersji 2.4.36 zawiera lukę typu Stored Cross-Site Scripting w widżecie PAFE Before After Image Comparison Slider. Umożliwia to atakującym z uprawnieniami co najmniej Contributor wstrzyknięcie złośliwych skryptów, które wykonują się podczas odwiedzin zainfekowanej strony.

Wpływ biznesowy

Luka pozwala na wykonanie złośliwego kodu w kontekście przeglądarki użytkownika, co może prowadzić do kradzieży danych sesji, manipulacji treścią strony lub innych działań szkodliwych dla użytkowników i reputacji firmy. Administratorzy stron WordPress powinni zweryfikować użycie tej wtyczki i ocenić ryzyko związane z dostępem użytkowników o podwyższonych uprawnieniach.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Piotnet Addons For Elementor i jej instalację. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie podatnego widżetu.

Źródła

• NVD
• Reference
• Reference