CVE-2024-2183: podatność Stored XSS w Beaver Builder Addons dla WordPress

Co wiadomo

Wtyczka Beaver Builder Addons firmy WPZOOM dla WordPressa jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez widget nagłówka we wszystkich wersjach do 1.3.4 włącznie. Atakujący z uprawnieniami co najmniej współtwórcy mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanej strony.

Wpływ biznesowy

Podatność umożliwia uwierzytelnionym użytkownikom z uprawnieniami współtwórcy lub wyższymi wstrzykiwanie złośliwego kodu JavaScript, co może prowadzić do przejęcia sesji, manipulacji zawartością strony lub innych działań szkodliwych dla użytkowników i administratorów. W środowiskach WordPress wykorzystujących tę wtyczkę istnieje ryzyko naruszenia integralności i bezpieczeństwa witryny.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Beaver Builder Addons i ich zastosowanie. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do minimum, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie podatnego widgetu. Regularna weryfikacja i audyt bezpieczeństwa środowiska WordPress jest wskazana.

Źródła

• NVD
• Reference
• Reference