Analityczne wykorzystywanie plików cookies
CVE-2024-4104: Reflected Cross-Site Scripting w wtyczce ADFO – Custom data w WordPress
Podatność XSS w wtyczce ADFO – Custom data WordPress do wersji 1.9.0 umożliwia ataki przez parametr 'dbp_id'. Zalecana aktualizacja i monitorowanie.
- CVSS
- 6.1 MEDIUM
- EPSS
- 40.34%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka ADFO – Custom data w panelu administracyjnym WordPress do wersji 1.9.0 jest podatna na atak Reflected Cross-Site Scripting (XSS) poprzez parametr 'dbp_id'. Brak odpowiedniej sanitacji i ucieczki danych umożliwia nieautoryzowanym atakującym wstrzyknięcie złośliwych skryptów, które mogą zostać wykonane po nakłonieniu użytkownika do kliknięcia w spreparowany link.
Wpływ biznesowy
Atak XSS może prowadzić do kradzieży sesji, przejęcia konta użytkownika lub wykonania nieautoryzowanych działań w kontekście przeglądarki ofiary. Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko naruszenia bezpieczeństwa aplikacji i potencjalne szkody wizerunkowe oraz operacyjne. Warto zweryfikować użycie tej wtyczki i podjąć działania minimalizujące ryzyko.
Rekomendowane działania administratora
Zaleca się sprawdzenie wersji wtyczki ADFO – Custom data i aktualizację do najnowszej dostępnej wersji, jeśli jest dostępna. W przypadku braku łatki należy ograniczyć ekspozycję panelu administracyjnego, monitorować logi pod kątem podejrzanych aktywności oraz edukować użytkowników w zakresie nieklikania w podejrzane linki. Priorytetowo traktować przegląd i wdrożenie zabezpieczeń XSS.