Analityczne wykorzystywanie plików cookies
CVE-2024-2124: Luka XSS w wtyczce Translate WordPress and go Multilingual – Weglot
Wtyczka Weglot do WordPress ma lukę XSS umożliwiającą ataki przez wstrzyknięcie skryptów. Sprawdź aktualizacje i zabezpiecz witrynę.
- CVSS
- 6.4 MEDIUM
- EPSS
- 40.82%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Translate WordPress and go Multilingual – Weglot do WordPressa jest podatna na przechowywany atak Cross-Site Scripting (XSS) w wersjach do 4.2.5 włącznie. Luka wynika z niewystarczającej sanitacji i escapingu danych wejściowych w atrybutach użytkownika, takich jak 'className', co pozwala atakującym z uprawnieniami co najmniej współtwórcy na wstrzyknięcie złośliwych skryptów.
Wpływ biznesowy
Atakujący z dostępem na poziomie współtwórcy lub wyższym mogą wstrzykiwać złośliwe skrypty, które wykonają się u innych użytkowników odwiedzających zainfekowane strony. Może to prowadzić do kradzieży danych sesji, manipulacji treścią strony lub innych działań naruszających bezpieczeństwo i integralność witryny.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki i ich instalację. W przypadku braku natychmiastowej aktualizacji, ogranicz dostęp do panelu edycji tylko do zaufanych użytkowników, przeprowadź przegląd logów pod kątem podejrzanej aktywności oraz rozważ tymczasowe wyłączenie podatnych widgetów/bloków. Priorytetowo traktuj monitorowanie i ograniczanie ekspozycji podatności.