CVE-2024-2325: podatność XSS w wtyczce Link Library dla WordPress

Co wiadomo

Wtyczka Link Library dla WordPress do wersji 7.6.6 włącznie jest podatna na atak Reflected Cross-Site Scripting (XSS) poprzez parametr searchll. Luka wynika z niewystarczającej sanitacji i ucieczki danych wejściowych, co pozwala nieautoryzowanym atakującym na wstrzyknięcie złośliwych skryptów.

Wpływ biznesowy

Podatność umożliwia atakującym osadzenie złośliwych skryptów, które mogą zostać wykonane w przeglądarce użytkownika po kliknięciu w spreparowany link. Może to prowadzić do kradzieży danych sesji, przejęcia konta lub innych działań szkodliwych dla użytkowników i właścicieli serwisów opartych na WordPress z tą wtyczką.

Rekomendowane działania administratora

Administratorzy powinni jak najszybciej zweryfikować dostępność aktualizacji wtyczki Link Library i zastosować je. W przypadku braku łatki zaleca się ograniczenie ekspozycji podatnego parametru, monitorowanie logów pod kątem podejrzanych żądań oraz edukację użytkowników w zakresie nieklikania w podejrzane linki. Priorytetem jest szybka reakcja, aby zminimalizować ryzyko wykorzystania luki.

Źródła

• NVD
• Reference
• Reference