CVE-2024-13664: podatność Stored XSS w wtyczce WP Post List Table dla WordPress

Co wiadomo

Wtyczka WP Post List Table dla WordPress do wersji 1.0.3 włącznie jest podatna na atak typu Stored Cross-Site Scripting (XSS) poprzez shortcode 'wpb_post_list_table'. Problem wynika z niewystarczającej sanitizacji i escapingu danych wejściowych dostarczanych przez użytkownika.

Wpływ biznesowy

Atakujący z uprawnieniami co najmniej na poziomie współautora mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanej strony. Może to prowadzić do kradzieży sesji, manipulacji treścią lub innych działań szkodliwych dla użytkowników i administratorów serwisu.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz jej instalację. W przypadku braku łatki, ogranicz dostęp do funkcji wtyczki do zaufanych użytkowników, monitoruj logi pod kątem podejrzanych działań oraz rozważ zastosowanie dodatkowych mechanizmów zabezpieczających przed XSS.

Źródła

• NVD
• Reference
• Reference