CVE-2024-50541: Stored XSS w Advanced Control Manager dla WordPress

Co wiadomo

Wtyczka Advanced Control Manager dla WordPress firmy ItalyStrap zawiera lukę typu Stored Cross-site Scripting (XSS), która pozwala na nieprawidłowe neutralizowanie danych wejściowych podczas generowania stron. Luka dotyczy wersji do 2.16.0 włącznie.

Wpływ biznesowy

Atakujący mogą wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript, co może prowadzić do przejęcia sesji użytkownika, defacementu strony lub innych działań szkodliwych dla użytkowników i administratorów. W środowiskach CMS, gdzie wtyczka jest używana, może to wpłynąć na reputację i bezpieczeństwo danych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Advanced Control Manager i jej instalację, jeśli jest dostępna. W przypadku braku łatki, ogranicz dostęp do panelu administracyjnego, monitoruj logi pod kątem podejrzanej aktywności oraz rozważ zastosowanie mechanizmów zapobiegających XSS, takich jak Web Application Firewall (WAF).

Źródła

• NVD
• Reference