CVE-2024-13823: podatność XSS w wtyczce 360 Product Rotation dla WordPress

Co wiadomo

Wtyczka 360 Product Rotation do WordPressa w wersjach do 1.5.8 nie oczyszcza poprawnie parametrów przed ich wyświetleniem, co prowadzi do podatności typu Reflected Cross-Site Scripting (XSS) atakującej nieautoryzowanych użytkowników. Atak może zostać wykorzystany do wykonania złośliwego kodu w przeglądarce ofiary.

Wpływ biznesowy

Podatność XSS może umożliwić atakującym wykonanie złośliwych skryptów w kontekście strony, co zagraża bezpieczeństwu użytkowników i może prowadzić do kradzieży danych sesji lub innych informacji. Zagrożenie dotyczy głównie nieautoryzowanych użytkowników odwiedzających stronę z podatną wtyczką, co może wpłynąć na reputację i zaufanie do serwisu.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki 360 Product Rotation u dostawcy oraz jej instalację. W międzyczasie warto ograniczyć ekspozycję podatnej funkcji, monitorować logi pod kątem podejrzanej aktywności oraz edukować użytkowników o potencjalnych zagrożeniach. Priorytetowo traktuj aktualizacje i audyt bezpieczeństwa wtyczek CMS.

Źródła

• NVD
• Reference