CVE-2024-33696: Stored XSS w widgecie Broadstreet XPRESS WordPress Ad Widget

Co wiadomo

W Broadstreet XPRESS WordPress Ad Widget wykryto podatność typu Stored Cross-site Scripting (XSS) wynikającą z niewłaściwego neutralizowania danych wejściowych podczas generowania stron. Problem dotyczy wersji do 2.20.0 włącznie.

Wpływ biznesowy

Podatność umożliwia atakującym wstrzyknięcie złośliwego kodu JavaScript, który może zostać wykonany w przeglądarce użytkowników odwiedzających stronę. Może to prowadzić do kradzieży danych sesji, przejęcia konta lub innych działań szkodliwych dla użytkowników i reputacji firmy. Operatorzy CMS powinni zwrócić uwagę na potencjalne ryzyko związane z bezpieczeństwem witryny.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Broadstreet XPRESS WordPress Ad Widget i jej instalację. W przypadku braku łatki należy ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanych aktywności oraz priorytetyzować działania naprawcze związane z tą podatnością.

Źródła

• NVD
• Reference