Analityczne wykorzystywanie plików cookies
Luka XSS w wtyczce Table Editor dla WordPress
Wtyczka Table Editor dla WordPress do wersji 1.5.1 ma lukę Stored XSS umożliwiającą ataki przez shortcode 'wptableeditor_vtabs'. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 6.4 MEDIUM
- EPSS
- 18.18%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- table editor
Co wiadomo
Wtyczka Table Editor dla WordPress do wersji 1.5.1 włącznie zawiera lukę typu Stored Cross-Site Scripting (XSS) w shortcode 'wptableeditor_vtabs', wynikającą z niewystarczającej sanitacji i escapingu danych wejściowych. Umożliwia to atakującym z uprawnieniami co najmniej współtwórcy wstrzyknięcie złośliwych skryptów, które wykonują się podczas odwiedzin zainfekowanej strony.
Wpływ biznesowy
Luka ta może prowadzić do przejęcia sesji użytkowników, kradzieży danych lub wykonania nieautoryzowanych działań w kontekście przeglądarki ofiary. Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko naruszenia bezpieczeństwa witryny oraz potencjalne szkody wizerunkowe i operacyjne.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Table Editor u jej dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć zastosowanie dodatkowych mechanizmów zabezpieczających przed XSS.