Analityczne wykorzystywanie plików cookies
CVE-2024-3728: podatność Stored XSS w Essential Addons for Elementor
Podatność Stored XSS w wtyczce Essential Addons for Elementor umożliwia atakującym wstrzyknięcie złośliwych skryptów. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 6.4 MEDIUM
- EPSS
- 43.07%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- essential addons for elementor
Co wiadomo
Wtyczka Essential Addons for Elementor do WordPressa jest podatna na atak typu Stored Cross-Site Scripting (XSS) w widgetach Filterable Gallery i Interactive Circle we wszystkich wersjach do 5.9.15 włącznie. Luka wynika z niewystarczającej sanitacji i escapingu danych wprowadzanych przez użytkowników, co pozwala atakującym z uprawnieniami co najmniej współtwórcy na wstrzyknięcie złośliwych skryptów.
Wpływ biznesowy
Podatność umożliwia uwierzytelnionym użytkownikom z uprawnieniami współtwórcy lub wyższymi wstrzyknięcie i wykonanie złośliwego kodu JavaScript na stronach WordPressa, co może prowadzić do przejęcia sesji, deface'u strony lub innych ataków skierowanych do odwiedzających. Operatorzy stron korzystających z tej wtyczki powinni potraktować tę lukę jako istotne zagrożenie dla bezpieczeństwa aplikacji webowej.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Essential Addons for Elementor i jej instalację, jeśli jest dostępna. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników, przejrzeć logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie podatnych widgetów. Regularne monitorowanie i stosowanie najlepszych praktyk bezpieczeństwa WordPressa jest wskazane.