CVE-2024-3261: podatność Stored XSS w wtyczce Strong Testimonials dla WordPress

Co wiadomo

Wtyczka Strong Testimonials dla WordPress w wersjach przed 3.1.12 nie waliduje i nie oczyszcza niektórych pól opinii przed wyświetleniem, co umożliwia użytkownikom z rolą współpracownika i wyższą przeprowadzenie ataku typu Stored Cross-Site Scripting. Atak wymaga wykonania określonego widoku.

Wpływ biznesowy

Podatność może pozwolić na wstrzyknięcie złośliwego kodu JavaScript przez użytkowników z uprawnieniami współpracownika i wyższymi, co może prowadzić do przejęcia sesji, manipulacji treścią strony lub innych działań szkodliwych dla użytkowników i administratorów. Może to wpłynąć na reputację serwisu oraz bezpieczeństwo danych.

Rekomendowane działania administratora

Zaleca się niezwłoczne zaktualizowanie wtyczki Strong Testimonials do wersji 3.1.12 lub nowszej udostępnionej przez producenta. W przypadku braku możliwości aktualizacji, ogranicz uprawnienia użytkowników do minimum oraz monitoruj logi pod kątem podejrzanych działań. Przeglądaj i weryfikuj opinie dodawane przez użytkowników, aby wykryć potencjalne próby ataku.

Źródła

• NVD
• Reference