CVE-2024-4780: Stored Cross-Site Scripting w wtyczce Image Hover Effects – Elementor Addon dla WordPress

Co wiadomo

Wtyczka Image Hover Effects – Elementor Addon dla WordPress do wersji 1.4.3 włącznie jest podatna na atak typu Stored Cross-Site Scripting (XSS) przez parametr 'eihe_link'. Atakujący z uprawnieniami co najmniej na poziomie Współpracownika mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanej strony.

Wpływ biznesowy

Podatność umożliwia uwierzytelnionym użytkownikom z odpowiednimi uprawnieniami wstrzyknięcie złośliwego kodu, co może prowadzić do przejęcia sesji, defraudacji danych lub innych działań naruszających bezpieczeństwo witryny i jej użytkowników. Może to wpłynąć na reputację firmy oraz wymagać kosztownych działań naprawczych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki u dostawcy i ich wdrożenie. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do niezbędnego minimum, przeprowadzić przegląd logów pod kątem podejrzanych aktywności oraz monitorować witrynę pod kątem nietypowego zachowania. Priorytetowo traktuj aktualizacje i zabezpieczenia wtyczek WordPress.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference