Analityczne wykorzystywanie plików cookies
CVE-2024-1541: podatność Stored XSS w wtyczce Gutenberg Blocks by Kadence Blocks
Podatność Stored XSS w wtyczce Gutenberg Blocks by Kadence Blocks do WordPressa umożliwia ataki przez wstrzyknięcie skryptów. Zalecane szybkie aktualizacje i ograniczenia dostępu.
- CVSS
- 6.4 MEDIUM
- EPSS
- 41.74%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- gutenberg blocks with ai
Co wiadomo
Wtyczka Gutenberg Blocks by Kadence Blocks dla WordPressa do wersji 3.2.23 zawiera podatność typu Stored Cross-Site Scripting (XSS) związaną z niewystarczającą sanitacją atrybutu htmlTag. Umożliwia to atakującym z uprawnieniami współtwórcy lub wyższymi wstrzyknięcie złośliwych skryptów, które wykonują się podczas odwiedzin zainfekowanej strony.
Wpływ biznesowy
Podatność ta może prowadzić do przejęcia sesji użytkowników, kradzieży danych lub innych działań złośliwych wykonywanych w kontekście przeglądarki ofiary. Operatorzy stron korzystających z tej wtyczki powinni traktować zagrożenie poważnie, zwłaszcza jeśli mają wielu użytkowników z uprawnieniami do edycji treści. Niewykryte ataki mogą negatywnie wpłynąć na reputację i bezpieczeństwo witryny.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz jej wdrożenie. W międzyczasie ogranicz dostęp do edycji treści tylko do zaufanych użytkowników, monitoruj logi pod kątem podejrzanych działań oraz rozważ zastosowanie dodatkowych mechanizmów sanitizacji i filtrów bezpieczeństwa na poziomie serwera lub aplikacji.