CVE-2024-4289: podatność Reflected Cross-Site Scripting w wtyczce Sailthru Triggermail dla WordPress

Co wiadomo

Wtyczka Sailthru Triggermail do WordPressa w wersji do 1.1 nie sanitizuje i nie zabezpiecza odpowiednio parametrów przed ich wyświetleniem, co prowadzi do podatności Reflected Cross-Site Scripting (XSS). Atakujący mogą wykorzystać tę lukę przeciwko użytkownikom o wysokich uprawnieniach, takim jak administratorzy.

Wpływ biznesowy

Podatność XSS w popularnej wtyczce CMS może umożliwić atakującym przeprowadzenie ataków na konta administratorów, co zagraża integralności i bezpieczeństwu witryny. Może to prowadzić do nieautoryzowanego dostępu, modyfikacji treści lub dalszych ataków na infrastrukturę IT.

Rekomendowane działania administratora

Administratorzy powinni jak najszybciej zweryfikować dostępność aktualizacji wtyczki Sailthru Triggermail i zastosować je, jeśli są dostępne. W przypadku braku łatki zaleca się ograniczenie dostępu do panelu administracyjnego, monitorowanie logów pod kątem podejrzanej aktywności oraz przegląd i wzmocnienie polityk bezpieczeństwa aplikacji webowych.

Źródła

• NVD
• Reference