CVE-2024-4203: podatność Stored XSS w Premium Addons Pro dla Elementor

Co wiadomo

Wtyczka Premium Addons Pro dla Elementor w WordPress do wersji 4.10.30 włącznie zawiera podatność typu Stored Cross-Site Scripting (XSS) w widżecie map, wynikającą z niewystarczającej sanitacji i ucieczki danych wejściowych. Atakujący z uprawnieniami co najmniej współtwórcy mogą wstrzykiwać złośliwe skrypty, które wykonają się podczas odwiedzin zainfekowanej strony.

Wpływ biznesowy

Podatność umożliwia uwierzytelnionym użytkownikom z uprawnieniami współtwórcy lub wyższymi wstrzyknięcie złośliwego kodu JavaScript, co może prowadzić do przejęcia sesji, kradzieży danych lub innych działań na kontach użytkowników odwiedzających zainfekowane strony. Zagrożenie dotyczy wyłącznie witryn korzystających z płatnej wersji wtyczki Premium Addons Pro dla Elementor, co wymaga szczególnej uwagi administratorów tych środowisk.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Premium Addons Pro dla Elementor i jej instalację. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie widżetu map. Regularna weryfikacja i priorytetyzacja ryzyka jest wskazana.

Źródła

• NVD
• Reference
• Reference