CVE-2024-5170: podatność w wtyczce Logo Manager for Enamad dla WordPress

Co wiadomo

Wtyczka Logo Manager for Enamad do WordPressa w wersjach do 0.7.1 nie sanitizuje i nie ucieka danych w ustawieniach widgetów, co umożliwia użytkownikom z wysokimi uprawnieniami, np. administratorom, przeprowadzenie ataków typu Stored Cross-Site Scripting, nawet gdy zdolność unfiltered_html jest wyłączona.

Wpływ biznesowy

Ta luka może prowadzić do wykonania złośliwego kodu w kontekście przeglądarki administratora, co zagraża integralności i bezpieczeństwu witryny. Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad panelem administracyjnym lub do eskalacji uprawnień, co wpływa na stabilność i reputację infrastruktury IT.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Logo Manager for Enamad i jej instalację. W przypadku braku łatki należy ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetowo traktuj przegląd i aktualizację wszystkich komponentów CMS.

Źródła

• NVD
• Reference