Analityczne wykorzystywanie plików cookies
CVE-2024-2141: podatność Stored XSS w Ultimate Addons for Beaver Builder
Podatność Stored XSS w Ultimate Addons for Beaver Builder umożliwia wstrzyknięcie skryptów przez użytkowników z uprawnieniami współtwórcy. Zalecana szybka aktualizacja wtyczki.
- CVSS
- 6.4 MEDIUM
- EPSS
- 35.47%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- ultimate addons for beaver builder
Co wiadomo
Wtyczka Ultimate Addons for Beaver Builder – Lite do WordPressa jest podatna na atak typu Stored Cross-Site Scripting (XSS) poprzez widget Button we wszystkich wersjach do 1.5.7 włącznie. Podatność wynika z niewystarczającej sanitacji danych wejściowych i braku odpowiedniego escapingu wyjścia, co pozwala na wstrzyknięcie złośliwych skryptów przez użytkowników z uprawnieniami co najmniej na poziomie współtwórcy.
Wpływ biznesowy
Atakujący z dostępem na poziomie współtwórcy lub wyższym mogą wstrzykiwać złośliwe skrypty, które będą wykonywane podczas odwiedzania zainfekowanych stron przez innych użytkowników. Może to prowadzić do kradzieży danych sesji, manipulacji zawartością strony lub innych działań szkodliwych dla użytkowników i reputacji firmy. Wdrożenie tej wtyczki bez aktualizacji zwiększa ryzyko naruszenia bezpieczeństwa witryny WordPress.
Rekomendowane działania administratora
Administratorzy powinni jak najszybciej zweryfikować dostępność aktualizacji wtyczki Ultimate Addons for Beaver Builder i zastosować je, jeśli są dostępne. W przypadku braku łatki zaleca się ograniczenie uprawnień użytkowników do niezbędnego minimum, przegląd logów pod kątem podejrzanej aktywności oraz monitorowanie witryny pod kątem nietypowych zachowań. Warto również rozważyć wdrożenie dodatkowych mechanizmów zabezpieczających przed XSS.