CVE-2024-23517: podatność XSS w wtyczce Scheduling Plugin dla WordPress

Co wiadomo

Wtyczka Scheduling Plugin – Online Booking dla WordPress zawiera podatność typu Stored Cross-site Scripting (XSS), która pozwala na wstrzyknięcie złośliwego kodu podczas generowania stron. Problem dotyczy wersji do 3.5.10 włącznie.

Wpływ biznesowy

Podatność XSS może umożliwić atakującym wykonanie złośliwego kodu w przeglądarce użytkownika, co może prowadzić do kradzieży sesji, przejęcia konta lub innych działań szkodliwych dla użytkowników i administratorów. W środowiskach korzystających z tej wtyczki istnieje ryzyko naruszenia integralności i poufności danych oraz obniżenia zaufania do serwisu.

Rekomendowane działania administratora

Administratorzy powinni jak najszybciej zweryfikować wersję wtyczki Scheduling Plugin i zaktualizować ją do najnowszej dostępnej wersji pochodzącej od dostawcy. W przypadku braku dostępnej poprawki zaleca się ograniczenie ekspozycji wtyczki, monitorowanie logów pod kątem podejrzanej aktywności oraz priorytetowe traktowanie tego zagrożenia w procesie zarządzania podatnościami.

Źródła

• NVD
• Reference