CVE-2024-32585: Reflected XSS w extendWP Import Content dla WordPress i WooCommerce

Co wiadomo

Wtyczka extendWP Import Content dla WordPress i WooCommerce z obsługą Excela jest podatna na atak Reflected Cross-site Scripting (XSS) w wersjach do 4.2 włącznie. Luka wynika z niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych.

Wpływ biznesowy

Atakujący mogą wykorzystać tę lukę do wykonania złośliwego kodu JavaScript w przeglądarce użytkownika, co może prowadzić do kradzieży sesji, manipulacji zawartością strony lub innych działań szkodliwych dla użytkowników i administratorów. Zagrożenie to wpływa na bezpieczeństwo witryn opartych na WordPress i WooCommerce korzystających z tej wtyczki.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki extendWP Import Content i jej instalację. W przypadku braku łatki należy ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować działania naprawcze w środowisku WordPress i WooCommerce.

Źródła

• NVD
• Reference