CVE-2024-4290: podatność Stored XSS w wtyczce Sailthru Triggermail dla WordPress

Co wiadomo

Wtyczka Sailthru Triggermail do WordPressa w wersjach do 1.1 nieprawidłowo oczyszcza i nie zabezpiecza niektórych ustawień, co umożliwia użytkownikom z wysokimi uprawnieniami, np. administratorom, przeprowadzenie ataków typu Stored Cross-Site Scripting, nawet gdy zdolność unfiltered_html jest wyłączona, np. w środowisku multisite.

Wpływ biznesowy

Atak Stored XSS może prowadzić do wykonania złośliwego kodu w kontekście przeglądarki administratora, co zagraża bezpieczeństwu witryny i danych. Może to skutkować przejęciem sesji, defacementem strony lub innymi działaniami naruszającymi integralność i poufność systemu. Operatorzy CMS powinni traktować tę lukę jako poważne zagrożenie, zwłaszcza w środowiskach z wieloma użytkownikami i rozbudowanymi uprawnieniami.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Sailthru Triggermail u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć uprawnienia użytkowników do niezbędnego minimum, przejrzeć logi pod kątem podejrzanych działań oraz monitorować system pod kątem nietypowego zachowania. W środowiskach multisite należy zweryfikować konfigurację i rozważyć dodatkowe zabezpieczenia filtrujące dane wejściowe.

Źródła

• NVD
• Reference