Luka XSS w wtyczce Gutenverse dla WordPress (CVE-2024-3692)

Co wiadomo

Wtyczka Gutenverse dla WordPress w wersjach przed 1.9.1 nie weryfikuje poprawnie opcji htmlTag w niektórych blokach, co umożliwia użytkownikom z rolą współautora lub wyższą przeprowadzenie ataków typu Stored Cross-Site Scripting (XSS).

Wpływ biznesowy

Atakujący z uprawnieniami współautora lub wyższymi mogą wstrzykiwać złośliwy kod JavaScript, który zostanie zapisany i wykonany w przeglądarce innych użytkowników odwiedzających stronę. Może to prowadzić do kradzieży danych sesji, manipulacji treścią strony lub innych działań szkodliwych dla użytkowników i reputacji firmy. Zagrożenie to dotyczy właścicieli stron korzystających z podatnej wersji wtyczki Gutenverse.

Rekomendowane działania administratora

Zaleca się jak najszybszą aktualizację wtyczki Gutenverse do wersji 1.9.1 lub nowszej udostępnionej przez jegstudio. W przypadku braku możliwości natychmiastowej aktualizacji, ogranicz uprawnienia użytkowników do roli niższej niż współautor oraz monitoruj logi pod kątem podejrzanej aktywności. Regularnie przeglądaj i weryfikuj wprowadzaną treść bloków na stronie.

Źródła

• NVD
• Reference