CVE-2024-2310: podatność w wtyczce WP Google Review Slider

Co wiadomo

Wtyczka WP Google Review Slider w wersjach przed 13.6 nie sanitizuje i nie zabezpiecza niektórych ustawień, co umożliwia użytkownikom z wysokimi uprawnieniami, np. administratorom, przeprowadzenie ataków typu Stored Cross-Site Scripting (XSS), nawet gdy zdolność unfiltered_html jest wyłączona, np. w konfiguracjach multisite.

Wpływ biznesowy

Podatność ta może prowadzić do wstrzyknięcia złośliwego kodu JavaScript przez administratorów, co zagraża integralności i bezpieczeństwu witryny WordPress. Atakujący mogą wykorzystać tę lukę do przejęcia sesji, manipulacji treścią lub eskalacji uprawnień, co wpływa na stabilność i reputację infrastruktury IT.

Rekomendowane działania administratora

Zaleca się niezwłoczne zaktualizowanie wtyczki WP Google Review Slider do wersji 13.6 lub nowszej udostępnionej przez producenta. W przypadku braku możliwości aktualizacji, ogranicz dostęp administratorów oraz przeprowadź przegląd logów pod kątem podejrzanych działań. Dodatkowo warto zweryfikować konfigurację multisite i stosować zasady minimalizacji uprawnień.

Źródła

• NVD
• Reference