Analityczne wykorzystywanie plików cookies
CVE-2024-1461: podatność Stored XSS w wtyczce Elementor Addons by Livemesh
Podatność Stored XSS w wtyczce Elementor Addons by Livemesh umożliwia atakującym wstrzykiwanie złośliwych skryptów. Zalecana aktualizacja i ograniczenie uprawnień.
- CVSS
- 6.4 MEDIUM
- EPSS
- 34.97%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- addons for elementor
Co wiadomo
Wtyczka Elementor Addons by Livemesh dla WordPressa jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez atrybut 'style' w widżecie Team Members we wszystkich wersjach do 8.3.4 włącznie. Atakujący z uprawnieniami co najmniej współtwórcy mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanej strony.
Wpływ biznesowy
Podatność umożliwia uwierzytelnionym użytkownikom z uprawnieniami współtwórcy lub wyższymi wstrzyknięcie złośliwego kodu, co może prowadzić do kradzieży sesji, manipulacji zawartością strony lub dalszych ataków na użytkowników. W środowiskach CMS takich jak WordPress, gdzie wiele osób ma dostęp do edycji treści, ryzyko wykorzystania tej luki jest istotne i może wpłynąć na reputację oraz bezpieczeństwo witryny.
Rekomendowane działania administratora
Administratorzy powinni niezwłocznie zweryfikować wersję wtyczki Elementor Addons by Livemesh i zaktualizować ją do najnowszej dostępnej wersji. W przypadku braku dostępnej poprawki zaleca się ograniczenie uprawnień użytkowników, monitorowanie logów pod kątem podejrzanych działań oraz przegląd i oczyszczenie istniejących treści pod kątem złośliwych skryptów. Regularne audyty bezpieczeństwa i szybkie reagowanie na incydenty są kluczowe.