Analityczne wykorzystywanie plików cookies
CVE-2024-5001: podatność XSS w wtyczce Image Hover Effects for Elementor z Lightbox i Flipbox
Podatność XSS w wtyczce Image Hover Effects for Elementor z Lightbox i Flipbox umożliwia atakującym wstrzyknięcie złośliwych skryptów. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 6.4 MEDIUM
- EPSS
- 24.46%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- image hover effects for elementor with lightbox and flipbox
Co wiadomo
Wtyczka Image Hover Effects for Elementor with Lightbox and Flipbox dla WordPressa do wersji 3.0.2 włącznie jest podatna na przechowywany atak Cross-Site Scripting (XSS) poprzez parametry '_id', 'oxi_addons_f_title_tag' oraz 'content_description_tag'. Atakujący z uprawnieniami co najmniej na poziomie Współpracownika mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanej strony.
Wpływ biznesowy
Podatność umożliwia atakującym z uprawnieniami współpracownika lub wyższymi wstrzyknięcie złośliwego kodu JavaScript, co może prowadzić do kradzieży sesji, manipulacji treścią strony lub innych działań szkodliwych dla użytkowników i reputacji firmy. W środowiskach z wieloma użytkownikami i różnymi poziomami dostępu ryzyko eskalacji incydentu jest istotne.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki u dostawcy i ich wdrożenie. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Regularna weryfikacja i audyt bezpieczeństwa środowiska WordPress jest wskazana.