Luka XSS w wtyczce Folders Pro dla WordPress (CVE-2024-3868)

Co wiadomo

Wtyczka Folders Pro dla WordPress do wersji 3.0.2 jest podatna na przechowywany atak Cross-Site Scripting (XSS) poprzez pola Imię i Nazwisko użytkownika. Atakujący z uprawnieniami subskrybenta lub wyższymi mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas przeglądania zainfekowanych stron.

Wpływ biznesowy

Podatność umożliwia uwierzytelnionym użytkownikom z niskim poziomem dostępu wstrzyknięcie złośliwego kodu, co może prowadzić do kradzieży sesji, manipulacji danymi lub innych działań naruszających bezpieczeństwo witryny. Może to wpłynąć na integralność i zaufanie do serwisu, a także narazić infrastrukturę na dalsze ataki.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Folders Pro i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp użytkowników do niezbędnego minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć zastosowanie dodatkowych mechanizmów zabezpieczających, takich jak Web Application Firewall (WAF).

Źródła

• NVD
• Reference
• Reference