CVE-2024-49300: Reflected XSS w wtyczce Hero Mega Menu dla WordPress

Co wiadomo

Wtyczka Hero Mega Menu dla WordPress do wersji 1.16.5 zawiera lukę typu Reflected Cross-site Scripting (XSS) z powodu nieprawidłowego oczyszczania danych wejściowych podczas generowania stron. Luka ta może umożliwić atakującym wykonanie złośliwego kodu w przeglądarce użytkownika.

Wpływ biznesowy

Atak XSS może prowadzić do kradzieży sesji, manipulacji zawartością strony lub innych działań szkodliwych dla użytkowników i administratorów serwisu. Właściciele stron korzystających z tej wtyczki powinni traktować tę lukę jako poważne zagrożenie, które może wpłynąć na reputację i bezpieczeństwo ich witryn.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Hero Mega Menu i jej instalację. W przypadku braku łatki należy ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanych aktywności oraz wprowadzić dodatkowe mechanizmy filtrowania i walidacji danych wejściowych. Priorytetowo traktuj działania zabezpieczające przed XSS.

Źródła

• NVD
• Reference