CVE-2024-51702: Reflected XSS w SrcSet Responsive Images dla WordPress

Co wiadomo

Wtyczka SrcSet Responsive Images dla WordPress w wersjach do 1.4 zawiera lukę typu Reflected Cross-site Scripting (XSS) wynikającą z niewłaściwego oczyszczania danych wejściowych podczas generowania stron. Luka ta może pozwolić atakującemu na wykonanie złośliwego skryptu w kontekście przeglądarki użytkownika.

Wpływ biznesowy

Atakujący mogą wykorzystać tę lukę do przeprowadzenia ataków XSS, co może skutkować kradzieżą danych sesji, przejęciem kont użytkowników lub innymi nieautoryzowanymi działaniami na stronach opartych na WordPress z tą wtyczką. Zagrożenie jest szczególnie istotne dla serwisów o dużym ruchu i wrażliwych danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki SrcSet Responsive Images i jej instalację. W przypadku braku łatki należy ograniczyć ekspozycję serwisu, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć zastosowanie mechanizmów ochrony przed XSS, takich jak Web Application Firewall. Priorytetowo traktuj aktualizacje i audyt bezpieczeństwa.

Źródła

• NVD
• Reference