CVE-2024-31104: Stored XSS w GetResponse dla WordPress

Co wiadomo

Wtyczka GetResponse dla WordPress do wersji 5.5.33 zawiera lukę typu Stored Cross-site Scripting (XSS), wynikającą z niewłaściwego neutralizowania danych wejściowych podczas generowania stron. Atakujący mogą wstrzyknąć złośliwy kod, który zostanie zapisany i wykonany w przeglądarce użytkownika.

Wpływ biznesowy

Luka XSS może prowadzić do kradzieży sesji, manipulacji zawartością strony lub innych działań na kontach użytkowników, co zagraża bezpieczeństwu witryny i jej użytkowników. Operatorzy stron korzystających z GetResponse powinni traktować tę lukę jako istotne ryzyko dla integralności i reputacji serwisu.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki GetResponse i jej instalację. W przypadku braku łatki należy ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanych działań oraz przeprowadzić przegląd i oczyszczenie danych wprowadzanych przez użytkowników. Priorytetowo traktuj aktualizacje i zabezpieczenia CMS.

Źródła

• NVD
• Reference