Analityczne wykorzystywanie plików cookies
CVE-2024-4275: luka XSS w Essential Addons for Elementor
Wtyczka Essential Addons for Elementor ma lukę XSS umożliwiającą ataki przez złośliwe skrypty. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 6.4 MEDIUM
- EPSS
- 26.77%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- essential addons for elementor
Co wiadomo
Wtyczka Essential Addons for Elementor do WordPressa jest podatna na przechowywany atak Cross-Site Scripting (XSS) w widżecie Interactive Circle we wszystkich wersjach do 5.9.19 włącznie. Luka wynika z niewystarczającej sanitacji i ucieczki danych wejściowych od użytkowników, co pozwala atakującym z uprawnieniami co najmniej współtwórcy na wstrzyknięcie złośliwych skryptów.
Wpływ biznesowy
Atakujący z dostępem na poziomie współtwórcy mogą wstrzykiwać złośliwe skrypty, które wykonają się przy odwiedzeniu zainfekowanej strony, co może prowadzić do kradzieży danych sesji, manipulacji treścią lub innych działań szkodliwych dla użytkowników i reputacji firmy. Zagrożenie to wymaga uwagi zespołów IT odpowiedzialnych za bezpieczeństwo stron opartych na WordPressie z tym pluginem.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Essential Addons for Elementor u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić audyt bezpieczeństwa stron korzystających z tego pluginu.