CVE-2024-2039: Wrażliwość Stored XSS w Stackable – Page Builder Gutenberg Blocks dla WordPress

Co wiadomo

Wtyczka Stackable – Page Builder Gutenberg Blocks dla WordPress do wersji 3.12.11 jest podatna na atak typu Stored Cross-Site Scripting (XSS) poprzez tytuł bloku Post(v2). Luka wynika z niewystarczającej sanitacji i eskapowania danych wejściowych, co umożliwia atakującym z uprawnieniami co najmniej współtwórcy wstrzyknięcie złośliwych skryptów.

Wpływ biznesowy

Atakujący z uprawnieniami współtwórcy lub wyższymi mogą wstrzykiwać złośliwe skrypty, które wykonają się podczas odwiedzin zainfekowanej strony przez użytkowników. Może to prowadzić do kradzieży danych sesji, manipulacji treścią lub innych działań szkodliwych dla użytkowników i reputacji firmy. Wdrożenie tej wtyczki bez aktualizacji zwiększa ryzyko naruszenia bezpieczeństwa witryny WordPress.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Stackable – Page Builder Gutenberg Blocks i ich instalację. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie podatnego bloku. Regularnie przeglądaj i aktualizuj wtyczki, aby minimalizować ryzyko wykorzystania luk.

Źródła

• NVD
• Reference
• Reference