CVE-2024-4869: podatność Stored XSS w wtyczce WP Cookie Consent

Co wiadomo

Wtyczka WP Cookie Consent dla WordPressa jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez nagłówek 'Client-IP' we wszystkich wersjach do 3.2.0 włącznie. Brak odpowiedniej sanitacji i escapingu danych umożliwia nieautoryzowanym atakującym wstrzyknięcie złośliwych skryptów, które wykonują się podczas odwiedzin zainfekowanej strony.

Wpływ biznesowy

Podatność ta może prowadzić do kradzieży sesji użytkowników, manipulacji zawartością strony lub innych działań zagrażających bezpieczeństwu danych i reputacji firmy. Administratorzy stron korzystających z tej wtyczki powinni traktować tę lukę jako wysokiego ryzyka, zwłaszcza w środowiskach z dużym ruchem i wrażliwymi danymi.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki WP Cookie Consent i ich wdrożenie. W przypadku braku łatki należy ograniczyć ekspozycję serwisu, monitorować logi pod kątem podejrzanych aktywności oraz przeprowadzić audyt bezpieczeństwa. Priorytetowo traktuj aktualizacje i stosuj najlepsze praktyki zabezpieczeń aplikacji webowych.

Źródła

• NVD
• Reference
• Reference
• Reference