Analityczne wykorzystywanie plików cookies
CVE-2024-1959: Wrażliwość Stored XSS w wtyczce Social Warfare dla WordPress
Wtyczka Social Warfare do WordPress ma lukę Stored XSS umożliwiającą ataki przez użytkowników z uprawnieniami współtwórcy. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 6.4 MEDIUM
- EPSS
- 34.45%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Social Sharing – Social Warfare dla WordPress do wersji 4.4.6.1 zawiera lukę Stored Cross-Site Scripting (XSS) w shortcode 'socialWarfare', wynikającą z niewystarczającej sanitacji i escapingu danych wejściowych. Umożliwia to atakującym z uprawnieniami co najmniej współtwórcy wstrzyknięcie złośliwych skryptów, które wykonują się podczas odwiedzin zainfekowanej strony.
Wpływ biznesowy
Luka ta pozwala na trwałe wstrzyknięcie złośliwego kodu JavaScript, co może prowadzić do przejęcia sesji użytkowników, kradzieży danych lub manipulacji zawartością strony. Operatorzy stron WordPress korzystający z tej wtyczki powinni traktować tę podatność poważnie, zwłaszcza jeśli mają wielu użytkowników z uprawnieniami współtwórcy lub wyższymi.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Social Warfare i jej instalację, jeśli jest dostępna. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie shortcode 'socialWarfare'. Regularna weryfikacja i audyt wtyczek oraz ich konfiguracji jest kluczowa dla bezpieczeństwa.