CVE-2024-37308: podatność Persistent XSS w wtyczce Cooked Pro dla WordPress

Co wiadomo

Wtyczka Cooked Pro dla WordPress do wersji 1.7.15.4 jest podatna na trwały Cross-Site Scripting (XSS) poprzez parametr _recipe_settings[post_title]. Atakujący z uprawnieniami współautora mogą wstrzykiwać złośliwe skrypty, które wykonują się przy odwiedzeniu zainfekowanej strony.

Wpływ biznesowy

Podatność umożliwia atakującym z poziomem dostępu współautora lub wyższym wstrzyknięcie i wykonanie złośliwego kodu JavaScript na stronach serwisu, co może prowadzić do kradzieży danych sesji, manipulacji treścią lub dalszych ataków na użytkowników. Wpływa to na bezpieczeństwo i reputację serwisu oraz może skutkować naruszeniem danych.

Rekomendowane działania administratora

Zaleca się jak najszybszą aktualizację wtyczki Cooked Pro do wersji 1.8.0 lub nowszej, zawierającej poprawkę. W przypadku braku możliwości natychmiastowej aktualizacji, ogranicz dostęp użytkowników do poziomu niższego niż współautor oraz monitoruj logi pod kątem podejrzanej aktywności. Przeglądaj i stosuj zalecenia producenta dotyczące zabezpieczeń.

Źródła

• NVD
• Reference
• Reference