Analityczne wykorzystywanie plików cookies
Luka XSS w wtyczce Elementor Addons by Livemesh
Podatność XSS w wtyczce Elementor Addons by Livemesh umożliwia ataki przez użytkowników z uprawnieniami współtwórcy. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 6.4 MEDIUM
- EPSS
- 26.98%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- addons for elementor
Co wiadomo
Wtyczka Elementor Addons by Livemesh dla WordPressa jest podatna na przechowywany atak Cross-Site Scripting (XSS) w widżecie Posts Grid we wszystkich wersjach do 8.3.7 włącznie. Luka wynika z niewystarczającej sanitacji i escapingu danych wejściowych, co pozwala użytkownikom z uprawnieniami co najmniej współtwórcy na wstrzyknięcie złośliwych skryptów.
Wpływ biznesowy
Atakujący z uprawnieniami współtwórcy lub wyższymi mogą wstrzykiwać złośliwe skrypty, które wykonają się podczas odwiedzin zainfekowanej strony przez innych użytkowników. Może to prowadzić do kradzieży sesji, manipulacji treścią lub innych działań szkodliwych dla użytkowników i reputacji firmy. W środowiskach CMS opartych na WordPressie z tą wtyczką ryzyko naruszenia bezpieczeństwa jest istotne.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Elementor Addons by Livemesh i ich wdrożenie. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do minimum oraz monitorować logi pod kątem podejrzanej aktywności. Dodatkowo warto przeprowadzić przegląd i oczyszczenie istniejących treści pod kątem złośliwych skryptów oraz stosować zasady bezpiecznego zarządzania użytkownikami.