CVE-2024-4092: podatność Stored Cross-Site Scripting w Slider Revolution

Co wiadomo

Wtyczka Slider Revolution dla WordPressa do wersji 6.7.7 włącznie jest podatna na atak Stored Cross-Site Scripting poprzez parametr 'htmltag' z powodu niewystarczającej sanitizacji i ucieczki danych. Atakujący z uprawnieniami administratora mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzania zainfekowanej strony.

Wpływ biznesowy

Podatność umożliwia atakującym z uprawnieniami administratora lub autorów wtyczki Slider Revolution wstrzyknięcie i wykonanie złośliwego kodu JavaScript na stronach WordPressa. Może to prowadzić do przejęcia sesji, kradzieży danych lub dalszej eskalacji ataku w środowisku CMS. Właściciele stron powinni traktować tę lukę jako istotne zagrożenie dla bezpieczeństwa i integralności witryny.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie wtyczki Slider Revolution do najnowszej wersji udostępnionej przez producenta. W przypadku braku dostępnej poprawki należy ograniczyć dostęp do funkcji wtyczki tylko do zaufanych administratorów, przeprowadzić przegląd logów pod kątem podejrzanej aktywności oraz monitorować witrynę pod kątem nietypowych zachowań. Regularne przeglądy i szybkie wdrażanie aktualizacji są kluczowe dla minimalizacji ryzyka.

Źródła

• NVD
• Reference
• Reference