Analityczne wykorzystywanie plików cookies
CVE-2024-4085: Stored Cross-Site Scripting w wtyczce Tabellen von faustball.com dla WordPress
Luka XSS w wtyczce Tabellen von faustball.com do WordPress umożliwia ataki w instalacjach multisite i z wyłączonym unfiltered_html. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 4.4 MEDIUM
- EPSS
- 33.23%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Tabellen von faustball.com dla WordPress do wersji 2.0.4 zawiera lukę typu Stored Cross-Site Scripting (XSS) w ustawieniach administratora, wynikającą z niewystarczającej sanitacji danych wejściowych i ucieczki znaków. Luka umożliwia atakującym z uprawnieniami administratora wstrzyknięcie złośliwych skryptów, które wykonują się podczas odwiedzin zainfekowanych stron.
Wpływ biznesowy
Luka dotyczy instalacji wielostanowiskowych oraz tych, gdzie opcja unfiltered_html jest wyłączona, co może prowadzić do wykonania złośliwego kodu w kontekście przeglądarki użytkownika. Może to skutkować kradzieżą sesji, manipulacją treścią lub innymi atakami skierowanymi na użytkowników i administratorów. Operatorzy powinni zweryfikować swoje instalacje i ograniczyć ryzyko potencjalnych nadużyć.
Rekomendowane działania administratora
Zaleca się sprawdzenie wersji wtyczki i aktualizację do najnowszej dostępnej wersji, jeśli została wydana. W przypadku braku aktualizacji, warto ograniczyć dostęp do panelu administratora, weryfikować logi pod kątem podejrzanych działań oraz rozważyć włączenie dodatkowych mechanizmów filtrowania i monitoringu. Przegląd konfiguracji multisite i ustawień unfiltered_html jest również wskazany.