Analityczne wykorzystywanie plików cookies
CVE-2024-5032: luka Reflected Cross-Site Scripting w wtyczce SULly dla WordPress
Wtyczka SULly WordPress przed 4.3.1 podatna na Reflected XSS, zagrażająca administratorom. Zalecana szybka aktualizacja.
- CVSS
- 4.7 MEDIUM
- EPSS
- 39.26%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- sully
Co wiadomo
Wtyczka SULly dla WordPress w wersjach przed 4.3.1 nie sanitizuje i nie ucieka parametrów przed ich wyświetleniem na stronie, co umożliwia atak Reflected Cross-Site Scripting (XSS). Luka ta może być wykorzystana przeciwko użytkownikom o wysokich uprawnieniach, takim jak administratorzy.
Wpływ biznesowy
Atak XSS może pozwolić napastnikom na wykonanie złośliwego kodu w kontekście przeglądarki administratora, co może prowadzić do przejęcia sesji, zmiany ustawień witryny lub innych działań szkodliwych dla integralności i bezpieczeństwa strony. Operatorzy stron korzystających z wtyczki SULly powinni traktować tę lukę jako istotne zagrożenie dla bezpieczeństwa CMS.
Rekomendowane działania administratora
Zaleca się jak najszybszą aktualizację wtyczki SULly do wersji 4.3.1 lub nowszej, w której luka została załatana. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do panelu administracyjnego oraz monitorować logi pod kątem podejrzanych aktywności. Regularne przeglądanie i stosowanie aktualizacji bezpieczeństwa jest kluczowe dla ochrony środowiska WordPress.