Analityczne wykorzystywanie plików cookies
CVE-2024-4756: podatność Stored XSS w wtyczce WP Backpack dla WordPress
Wtyczka WP Backpack do WordPressa ma lukę Stored XSS umożliwiającą ataki przez administratorów, nawet przy wyłączonym unfiltered_html.
- CVSS
- 5.4 MEDIUM
- EPSS
- 25.73%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- wp backpack
Co wiadomo
Wtyczka WP Backpack do WordPressa w wersjach do 2.1 nieprawidłowo oczyszcza i nie zabezpiecza niektórych ustawień, co umożliwia użytkownikom z wysokimi uprawnieniami, np. administratorom, przeprowadzenie ataków Stored Cross-Site Scripting, nawet gdy zdolność unfiltered_html jest wyłączona, np. w środowiskach multisite.
Wpływ biznesowy
Podatność ta może prowadzić do wykonania złośliwego kodu w kontekście przeglądarki administratora, co zagraża integralności i bezpieczeństwu witryny WordPress. Atakujący z uprawnieniami administratora mogą wykorzystać tę lukę do eskalacji ataku, kradzieży danych lub przejęcia kontroli nad stroną. W środowiskach multisite ryzyko jest szczególnie istotne, gdyż ograniczenia unfiltered_html nie chronią przed tym atakiem.
Rekomendowane działania administratora
Administratorzy powinni niezwłocznie sprawdzić dostępność aktualizacji wtyczki WP Backpack i zastosować je, jeśli są dostępne. W przypadku braku łatki zaleca się ograniczenie dostępu do kont z wysokimi uprawnieniami oraz monitorowanie logów pod kątem podejrzanej aktywności. Dodatkowo warto przeprowadzić przegląd konfiguracji multisite i rozważyć zastosowanie dodatkowych mechanizmów zabezpieczających przed XSS.