CVE-2024-1684: podatność Stored Cross-Site Scripting w wtyczce Otter Blocks dla WordPress

Co wiadomo

Wtyczka Otter Blocks – Gutenberg Blocks, Page Builder dla edytora Gutenberg i FSE w WordPress do wersji 2.6.3 zawiera podatność typu Stored Cross-Site Scripting (XSS) w polu pliku formularza kontaktowego CSS metabox. Umożliwia to atakującym z uprawnieniami co najmniej współtwórcy wstrzyknięcie złośliwych skryptów, które wykonują się podczas odwiedzin zainfekowanej strony.

Wpływ biznesowy

Podatność ta może prowadzić do nieautoryzowanego wykonania skryptów w kontekście przeglądarki użytkownika, co zagraża bezpieczeństwu danych i integralności witryny. Atakujący mogą wykorzystać ją do kradzieży sesji, manipulacji treścią lub rozprzestrzeniania złośliwego oprogramowania. Operatorzy stron opartych na WordPress powinni traktować tę lukę jako istotne ryzyko dla bezpieczeństwa CMS.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Otter Blocks i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do funkcji edycji formularzy kontaktowych do zaufanych użytkowników, przeprowadzić przegląd logów pod kątem podejrzanej aktywności oraz monitorować system pod kątem nietypowych zachowań. Priorytetem jest szybka reakcja i minimalizacja ekspozycji na atak.

Źródła

• NVD
• Reference
• Reference