Analityczne wykorzystywanie plików cookies
CVE-2024-2026: podatność Stored Cross-Site Scripting w wtyczce Passster dla WordPress
Wtyczka Passster do WordPress ma lukę XSS umożliwiającą ataki przez wstrzyknięcie skryptów. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 6.4 MEDIUM
- EPSS
- 40%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- passster
Co wiadomo
Wtyczka Passster dla WordPress do wersji 4.2.6.4 włącznie zawiera podatność typu Stored Cross-Site Scripting (XSS) w shortcode content_protector, wynikającą z niewystarczającej sanitacji i escapingu danych wejściowych. Umożliwia to atakującym z uprawnieniami co najmniej współtwórcy wstrzyknięcie złośliwych skryptów, które wykonują się podczas odwiedzin zainfekowanej strony.
Wpływ biznesowy
Podatność ta może prowadzić do wykonania złośliwego kodu w przeglądarce użytkowników odwiedzających strony chronione przez wtyczkę Passster, co zagraża bezpieczeństwu danych i integralności witryny. Atakujący z uprawnieniami współtwórcy mogą wykorzystać tę lukę do eskalacji ataku, wpływając na reputację i zaufanie do serwisu. Operatorzy powinni traktować tę lukę jako istotne zagrożenie dla bezpieczeństwa aplikacji webowej.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Passster u jej dostawcy oraz ich wdrożenie. W przypadku braku natychmiastowej poprawki należy ograniczyć uprawnienia użytkowników do minimum oraz monitorować logi pod kątem podejrzanych działań. Dodatkowo warto przeprowadzić przegląd i weryfikację wprowadzanych treści oraz rozważyć zastosowanie dodatkowych mechanizmów zabezpieczających przed XSS.