CVE-2024-1465: podatność Stored XSS w wtyczce Elementor Addons by Livemesh

Co wiadomo

Wtyczka Elementor Addons by Livemesh dla WordPressa jest podatna na atak typu Stored Cross-Site Scripting (XSS) poprzez atrybut 'carousel_skin' widgetu Posts Carousel w wersjach do 8.3.4 włącznie. Atakujący z uprawnieniami co najmniej współtwórcy mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanej strony.

Wpływ biznesowy

Podatność ta umożliwia atakującym z dostępem na poziomie współtwórcy wstrzyknięcie złośliwego kodu, co może prowadzić do kradzieży danych sesji, manipulacji treścią strony lub dalszych ataków na użytkowników. W środowiskach biznesowych może to skutkować utratą zaufania klientów oraz naruszeniem bezpieczeństwa danych.

Rekomendowane działania administratora

Administratorzy powinni niezwłocznie sprawdzić dostępność aktualizacji wtyczki Elementor Addons by Livemesh i zastosować je, jeśli są dostępne. W przypadku braku łatki zaleca się ograniczenie uprawnień użytkowników do niezbędnego minimum, przegląd logów pod kątem podejrzanej aktywności oraz monitorowanie stron pod kątem nieautoryzowanych zmian. Priorytetowo należy traktować zabezpieczenie środowiska przed atakami XSS.

Źródła

• NVD
• Reference
• Reference