CVE-2024-3665: podatność Stored Cross-Site Scripting w Rank Math SEO z AI SEO Tools

Co wiadomo

Wtyczka Rank Math SEO z AI SEO Tools dla WordPress zawiera podatność Stored Cross-Site Scripting (XSS) w widżetach HowTo i FAQ we wszystkich wersjach do 1.0.216 włącznie. Atakujący z uprawnieniami co najmniej współtwórcy mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanych stron.

Wpływ biznesowy

Podatność umożliwia atakującym z dostępem na poziomie współtwórcy wstrzyknięcie i wykonanie złośliwego kodu JavaScript na stronach serwisu, co może prowadzić do kradzieży sesji, manipulacji treścią lub innych działań szkodliwych dla użytkowników i reputacji firmy. Operatorzy IT powinni traktować tę lukę jako istotne zagrożenie dla bezpieczeństwa witryny WordPress korzystającej z tej wtyczki.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Rank Math SEO z AI SEO Tools i ich wdrożenie. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie widżetów HowTo i FAQ. Priorytetowo należy ocenić ryzyko i wdrożyć środki zapobiegawcze.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference