Analityczne wykorzystywanie plików cookies
CVE-2024-13803: podatność Stored XSS w wtyczce Essential Blocks dla WordPress
Podatność Stored XSS w wtyczce Essential Blocks do WordPress umożliwia atakującym z uprawnieniami Contributor wstrzyknięcie złośliwego kodu. Zalecane aktualizacje i monitorowanie.
- CVSS
- 6.4 MEDIUM
- EPSS
- 37.75%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- essential blocks
Co wiadomo
Wtyczka Essential Blocks dla WordPress do wersji 5.2.3 zawiera podatność Stored Cross-Site Scripting (XSS) poprzez parametr 'data-marker'. Umożliwia to atakującym z uprawnieniami co najmniej Contributor wstrzyknięcie złośliwego kodu wykonywanego przy odwiedzeniu zainfekowanej strony.
Wpływ biznesowy
Podatność ta może prowadzić do wykonania złośliwych skryptów w kontekście użytkownika odwiedzającego zainfekowaną stronę, co zagraża bezpieczeństwu danych i integralności witryny. Atakujący z uprawnieniami Contributor lub wyższymi mogą wykorzystać lukę do eskalacji ataku, wpływając na reputację i stabilność usług opartych na WordPress.
Rekomendowane działania administratora
Zaleca się pilne sprawdzenie dostępności aktualizacji wtyczki Essential Blocks i ich wdrożenie. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć zastosowanie mechanizmów ochrony przed XSS. Regularne przeglądy i audyty bezpieczeństwa są wskazane.