CVE-2024-49280: Stored XSS w wtyczce Lightbox slider – Responsive Lightbox Gallery dla WordPress

Co wiadomo

Wtyczka Lightbox slider – Responsive Lightbox Gallery dla WordPress zawiera lukę typu Stored Cross-site Scripting (XSS), która pozwala na niewłaściwe neutralizowanie danych wejściowych podczas generowania stron. Luka dotyczy wersji do 1.10.6 włącznie.

Wpływ biznesowy

Eksploatacja luki XSS może umożliwić atakującym wstrzyknięcie złośliwego kodu JavaScript, co może prowadzić do kradzieży sesji użytkowników, manipulacji zawartością strony lub innych działań szkodliwych dla użytkowników i administratorów. Operatorzy stron korzystających z tej wtyczki powinni rozważyć ryzyko związane z bezpieczeństwem i reputacją serwisu.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Lightbox slider – Responsive Lightbox Gallery i jej instalację. W przypadku braku łatki należy ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować działania naprawcze. Warto również edukować użytkowników o potencjalnych zagrożeniach XSS.

Źródła

• NVD
• Reference