Luka XSS w wtyczce Site Reviews dla WordPress (CVE-2024-2293)

Co wiadomo

Wtyczka Site Reviews dla WordPress do wersji 6.11.4 włącznie jest podatna na przechowywany atak Cross-Site Scripting (XSS) poprzez nazwę wyświetlaną użytkownika. Atakujący z uprawnieniami subskrybenta lub wyższymi mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzania zainfekowanej strony.

Wpływ biznesowy

Podatność umożliwia uwierzytelnionym użytkownikom z dostępem subskrybenta lub wyższym wstrzyknięcie i wykonanie złośliwego kodu JavaScript na stronach serwisu. Może to prowadzić do kradzieży sesji, manipulacji zawartością strony lub innych działań szkodliwych dla użytkowników i administratorów witryny. Wpływa to na bezpieczeństwo i integralność witryny oraz zaufanie użytkowników.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Site Reviews i jej instalację. W przypadku braku natychmiastowej łatki należy ograniczyć uprawnienia użytkowników, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Regularne przeglądy bezpieczeństwa i stosowanie najlepszych praktyk sanitizacji danych wejściowych są kluczowe.

Źródła

• NVD
• Reference
• Reference
• Reference