CVE-2024-29906: podatność XSS w wtyczce WordPress Meta Data and Taxonomies Filter

Co wiadomo

Wtyczka WordPress Meta Data and Taxonomies Filter (MDTF) zawiera lukę typu Stored Cross-site Scripting (XSS) z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron. Luka dotyczy wersji od początku do 1.3.2.

Wpływ biznesowy

Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwego kodu JavaScript, co może prowadzić do przejęcia sesji użytkowników lub manipulacji zawartością strony. Dla operatorów stron opartych na WordPress z zainstalowaną wtyczką MDTF oznacza to ryzyko naruszenia bezpieczeństwa i utraty zaufania użytkowników.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz jej instalację. W międzyczasie warto ograniczyć dostęp do funkcji wtyczki, monitorować logi pod kątem podejrzanej aktywności oraz stosować ogólne zasady minimalizacji ekspozycji i ochrony przed XSS.

Źródła

• NVD
• Reference