Analityczne wykorzystywanie plików cookies
CVE-2024-2735: podatność w wtyczce Bold Page Builder dla WordPress
Podatność Stored XSS w wtyczce Bold Page Builder do WordPress umożliwia atakującym z uprawnieniami współtwórcy wstrzyknięcie złośliwych skryptów. Sprawdź aktualizacje i zabezpiecz stronę.
- CVSS
- 6.4 MEDIUM
- EPSS
- 40.89%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- bold page builder
Co wiadomo
Wtyczka Bold Page Builder dla WordPress do wersji 4.8.8 włącznie zawiera podatność typu Stored Cross-Site Scripting (XSS) w elemencie 'Price List'. Problem wynika z niewystarczającej sanitacji i ucieczki danych wejściowych, co pozwala na wstrzyknięcie złośliwych skryptów przez użytkowników z uprawnieniami co najmniej na poziomie współtwórcy.
Wpływ biznesowy
Podatność umożliwia atakującym z dostępem współtwórcy lub wyższym wstrzyknięcie i wykonanie złośliwych skryptów w kontekście przeglądarki innych użytkowników odwiedzających zmodyfikowane strony. Może to prowadzić do kradzieży sesji, manipulacji zawartością strony lub innych działań szkodliwych dla użytkowników i reputacji firmy.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Bold Page Builder i ich wdrożenie. W przypadku braku natychmiastowej poprawki, ogranicz dostęp do edycji stron tylko do zaufanych użytkowników oraz monitoruj logi pod kątem podejrzanej aktywności. Przeprowadź przegląd i oczyszczenie istniejących stron z potencjalnie wstrzykniętych skryptów.