Analityczne wykorzystywanie plików cookies
CVE-2024-3490: podatność Stored Cross-Site Scripting w wtyczce WP Recipe Maker
Podatność Stored XSS w wtyczce WP Recipe Maker do WordPressa pozwala na wstrzyknięcie skryptów przez użytkowników z uprawnieniami współtwórcy. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 6.4 MEDIUM
- EPSS
- 24.36%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- wp recipe maker
Co wiadomo
Wtyczka WP Recipe Maker dla WordPressa do wersji 9.3.1 włącznie jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez shortcode wprm-recipe-roundup-item. Luka wynika z niewystarczającej sanitacji i ucieczki danych wejściowych, co pozwala użytkownikom z uprawnieniami co najmniej współtwórcy na wstrzyknięcie złośliwych skryptów.
Wpływ biznesowy
Atakujący z dostępem na poziomie współtwórcy lub wyższym mogą wstrzykiwać złośliwe skrypty, które wykonają się u innych użytkowników odwiedzających zainfekowane strony. Może to prowadzić do kradzieży danych sesji, manipulacji treścią lub innych działań szkodliwych dla użytkowników i reputacji firmy. Zagrożenie wymaga uwagi administratorów zarządzających stronami WordPress z tą wtyczką.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki WP Recipe Maker i jej instalację. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do minimum oraz monitorować logi pod kątem podejrzanej aktywności. Warto również przeprowadzić przegląd i oczyszczenie istniejących treści pod kątem potencjalnych wstrzyknięć skryptów.