Analityczne wykorzystywanie plików cookies
CVE-2024-1589: podatność SendPress na ataki Stored XSS
Wtyczka SendPress do WordPressa ma lukę umożliwiającą ataki Stored XSS przez administratorów, nawet przy wyłączonym unfiltered_html.
- CVSS
- 6.1 MEDIUM
- EPSS
- 33.12%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- sendpress
Co wiadomo
Wtyczka SendPress Newsletters dla WordPressa w wersjach do 1.23.11.6 nieprawidłowo oczyszcza i nie zabezpiecza niektórych ustawień, co umożliwia użytkownikom z wysokimi uprawnieniami, np. administratorom, przeprowadzenie ataków typu Stored Cross-Site Scripting, nawet gdy zdolność unfiltered_html jest wyłączona, np. w konfiguracji multisite.
Wpływ biznesowy
Ta luka może prowadzić do wykonania złośliwego kodu w kontekście przeglądarki administratora, co zagraża bezpieczeństwu i integralności witryny oraz danych. W środowiskach multisite, gdzie unfiltered_html jest zwykle wyłączone, ryzyko jest nadal obecne, co może skutkować eskalacją uprawnień lub kradzieżą sesji.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki SendPress i ich wdrożenie. W przypadku braku łatki, ogranicz dostęp do kont z wysokimi uprawnieniami, monitoruj logi pod kątem podejrzanej aktywności oraz rozważ zastosowanie dodatkowych mechanizmów zabezpieczających przed XSS. Regularnie przeglądaj konfigurację i uprawnienia w środowisku WordPress.