Analityczne wykorzystywanie plików cookies
CVE-2024-1989: luka XSS w wtyczce Sassy Social Share dla WordPress
Wtyczka Sassy Social Share do WordPress ma lukę XSS umożliwiającą ataki przez shortcode. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 6.4 MEDIUM
- EPSS
- 40.23%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- sassy social share
Co wiadomo
Wtyczka Sassy Social Share dla WordPress do wersji 3.3.58 jest podatna na przechowywany atak Cross-Site Scripting (XSS) poprzez shortcode 'Sassy_Social_Share'. Luka wynika z niewystarczającej sanitacji i escapingu atrybutów użytkownika, takich jak 'url'.
Wpływ biznesowy
Atakujący z uprawnieniami co najmniej na poziomie współtwórcy mogą wstrzykiwać złośliwe skrypty, które wykonują się przy odwiedzeniu zainfekowanej strony. Może to prowadzić do kradzieży sesji, manipulacji treścią lub innych działań szkodliwych dla użytkowników i reputacji firmy.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy i ich wdrożenie. W międzyczasie ogranicz uprawnienia użytkowników do niezbędnego minimum, monitoruj logi pod kątem podejrzanych działań oraz rozważ zastosowanie mechanizmów ochrony przed XSS na poziomie aplikacji.