CVE-2024-4096: podatność XSS w wtyczce Responsive Tabs dla WordPress

Co wiadomo

Wtyczka Responsive Tabs do WordPressa w wersjach do 4.0.8 nieprawidłowo oczyszcza i zabezpiecza niektóre ustawienia zakładek, co może umożliwić użytkownikom z uprawnieniami Contributor i wyższymi przeprowadzenie ataków typu Stored Cross-Site Scripting (XSS).

Wpływ biznesowy

Ta luka bezpieczeństwa może pozwolić na wstrzyknięcie złośliwego kodu JavaScript przez użytkowników z podwyższonymi uprawnieniami, co zagraża integralności i bezpieczeństwu witryny. Może to skutkować kradzieżą danych sesji, manipulacją treścią strony lub innymi atakami na użytkowników i administratorów. Właściciele stron powinni zwrócić szczególną uwagę na wtyczki i uprawnienia użytkowników.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Responsive Tabs u jej dostawcy oraz jej instalację. W międzyczasie warto ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki, jeśli to możliwe. Regularne przeglądy i audyty bezpieczeństwa wtyczek są kluczowe.

Źródła

• NVD
• Reference