Analityczne wykorzystywanie plików cookies
CVE-2024-2623: podatność Stored XSS w Essential Addons for Elementor
Podatność Stored XSS w wtyczce Essential Addons for Elementor umożliwia atakującym wstrzyknięcie złośliwego kodu. Zalecana aktualizacja wtyczki i ograniczenie uprawnień.
- CVSS
- 6.4 MEDIUM
- EPSS
- 36.46%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- essential addons for elementor
Co wiadomo
Wtyczka Essential Addons for Elementor do WordPressa jest podatna na atak typu Stored Cross-Site Scripting (XSS) poprzez parametr wiadomości w widżecie odliczania w wersjach do 5.9.11 włącznie. Atakujący z uprawnieniami współtwórcy lub wyższymi mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanej strony.
Wpływ biznesowy
Podatność umożliwia uwierzytelnionym użytkownikom z uprawnieniami współtwórcy lub wyższymi wstrzyknięcie złośliwego kodu JavaScript, co może prowadzić do przejęcia sesji, kradzieży danych lub innych działań szkodliwych dla użytkowników i administratorów serwisu. W środowiskach WordPress z aktywną wtyczką Essential Addons for Elementor należy traktować tę lukę jako istotne ryzyko dla integralności i bezpieczeństwa witryny.
Rekomendowane działania administratora
Administratorzy powinni niezwłocznie zweryfikować wersję wtyczki Essential Addons for Elementor i zaktualizować ją do najnowszej dostępnej wersji, w której luka została załatana. W przypadku braku dostępnej poprawki zaleca się ograniczenie uprawnień użytkowników, monitorowanie logów pod kątem podejrzanych działań oraz przegląd i weryfikację treści wprowadzanych przez użytkowników z uprawnieniami współtwórcy lub wyższymi.