Luka XSS w wtyczce Plethora Plugins Tabs + Accordions dla WordPress

Co wiadomo

Wtyczka Plethora Plugins Tabs + Accordions do WordPressa do wersji 1.1.8 zawiera lukę typu Stored Cross-Site Scripting (XSS) w parametrze anchor, wynikającą z niewystarczającej sanitacji i escapingu danych wejściowych. Umożliwia to atakującym z uprawnieniami co najmniej Contributor wstrzyknięcie złośliwych skryptów, które wykonują się podczas odwiedzin zainfekowanej strony.

Wpływ biznesowy

Atakujący z dostępem Contributor lub wyższym mogą wstrzykiwać złośliwe skrypty, co może prowadzić do kradzieży sesji, manipulacji treścią strony lub innych działań szkodliwych dla użytkowników i reputacji firmy. Wdrożenie takiej wtyczki bez aktualizacji zwiększa ryzyko naruszenia bezpieczeństwa witryny WordPress i potencjalnych strat biznesowych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Plethora Plugins Tabs + Accordions i jej aktualizację do wersji po 1.1.8, jeśli jest dostępna. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników oraz monitorować logi pod kątem podejrzanej aktywności. Dodatkowo warto rozważyć audyt i weryfikację wtyczek pod kątem podobnych luk XSS.

Źródła

• NVD
• Reference
• Reference