Analityczne wykorzystywanie plików cookies
CVE-2024-3557: podatność Stored XSS w wtyczce WP Go Maps dla WordPress
Podatność Stored XSS w wtyczce WP Go Maps do WordPressa umożliwia atakującym wstrzykiwanie złośliwych skryptów. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 6.4 MEDIUM
- EPSS
- 24.85%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- wp go maps
Co wiadomo
Wtyczka WP Go Maps (dawniej WP Google Maps) do WordPressa jest podatna na atak typu Stored Cross-Site Scripting (XSS) poprzez shortcode wpgmza we wszystkich wersjach do 9.0.36 włącznie. Atakujący z uprawnieniami co najmniej współpracownika mogą wstrzykiwać złośliwe skrypty, które wykonują się przy odwiedzeniu zainfekowanej strony.
Wpływ biznesowy
Podatność umożliwia uwierzytelnionym użytkownikom z uprawnieniami współpracownika lub wyższymi wstrzykiwanie złośliwego kodu JavaScript, co może prowadzić do przejęcia sesji, manipulacji treścią strony lub innych działań szkodliwych dla użytkowników i administratorów. Może to wpłynąć na reputację firmy oraz bezpieczeństwo danych i użytkowników witryny.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki WP Go Maps u dostawcy i ich wdrożenie. W międzyczasie warto ograniczyć uprawnienia użytkowników do niezbędnego minimum, przejrzeć logi pod kątem podejrzanych działań oraz monitorować witrynę pod kątem nietypowego zachowania. Priorytetowo traktuj aktualizacje zabezpieczeń i edukuj użytkowników o zasadach bezpiecznego korzystania z systemu.