Analityczne wykorzystywanie plików cookies
CVE-2024-1499: podatność Stored XSS w wtyczce Orbit Fox dla WordPress
Podatność Stored XSS w wtyczce Orbit Fox dla WordPress umożliwia atakującym wstrzyknięcie złośliwych skryptów. Sprawdź zalecenia i zabezpiecz swoją stronę.
- CVSS
- 6.4 MEDIUM
- EPSS
- 41.74%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- orbit fox
Co wiadomo
Wtyczka Orbit Fox firmy ThemeIsle dla WordPress zawiera podatność Stored Cross-Site Scripting w parametrze $settings['title_tags'] widgetu Pricing Table we wszystkich wersjach do 2.10.30 włącznie. Umożliwia to uwierzytelnionym użytkownikom z uprawnieniami co najmniej współtwórcy wstrzyknięcie złośliwych skryptów, które wykonują się podczas odwiedzin zainfekowanej strony.
Wpływ biznesowy
Podatność ta może prowadzić do wykonania złośliwego kodu w przeglądarce użytkownika, co zagraża bezpieczeństwu danych i integralności witryny. Atakujący mogą wykorzystać ją do kradzieży sesji, manipulacji treścią lub rozprzestrzeniania złośliwego oprogramowania. Operatorzy stron opartych na WordPress powinni traktować tę lukę poważnie, zwłaszcza jeśli korzystają z wtyczki Orbit Fox i mają wielu użytkowników z uprawnieniami współtwórcy lub wyższymi.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Orbit Fox u dostawcy ThemeIsle i jej wdrożenie. W międzyczasie ogranicz dostęp użytkowników do minimum niezbędnego poziomu uprawnień oraz monitoruj logi pod kątem podejrzanych działań. Przeprowadź audyt stron pod kątem możliwych wstrzyknięć i rozważ zastosowanie dodatkowych mechanizmów zabezpieczających, takich jak Web Application Firewall.