Analityczne wykorzystywanie plików cookies
CVE-2024-3134: podatność Stored Cross-Site Scripting w wtyczce Master Addons dla WordPress
Podatność Stored XSS w wtyczce Master Addons do WordPress umożliwia ataki przez skrypty. Sprawdź aktualizacje i zabezpiecz swoją stronę.
- CVSS
- 6.4 MEDIUM
- EPSS
- 17.24%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- master addons
Co wiadomo
Wtyczka Master Addons dla WordPress do wersji 2.0.6.0 zawiera podatność Stored Cross-Site Scripting (XSS) związaną z niewystarczającą sanitacją i escapowaniem atrybutu title_html_tag. Umożliwia to atakującym z uprawnieniami co najmniej współtwórcy wstrzyknięcie złośliwych skryptów, które wykonują się podczas odwiedzin zainfekowanej strony.
Wpływ biznesowy
Podatność ta może prowadzić do kradzieży danych sesji, przejęcia kont użytkowników lub innych działań złośliwych, które wpływają na bezpieczeństwo witryny i jej użytkowników. Operatorzy CMS powinni zweryfikować, czy korzystają z podatnej wersji wtyczki i ocenić ryzyko związane z dostępem użytkowników o podwyższonych uprawnieniach.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Master Addons i ich zastosowanie. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Przegląd i weryfikacja konfiguracji zabezpieczeń CMS jest wskazana.