CVE-2024-5218: podatność XSS w wtyczce Reviews and Rating – Google Reviews dla WordPress

Co wiadomo

Wtyczka Reviews and Rating – Google Reviews dla WordPress do wersji 5.2 włącznie zawiera podatność na przechowywany Cross-Site Scripting (XSS) poprzez funkcję przesyłania plików. Atakujący z uprawnieniami autora lub wyższymi mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzania zainfekowanych stron.

Wpływ biznesowy

Podatność umożliwia atakującym eskalację uprawnień i wykonanie złośliwego kodu w kontekście użytkownika odwiedzającego stronę, co może prowadzić do kradzieży danych sesji, manipulacji treścią lub dalszych ataków na infrastrukturę. Operatorzy stron WordPress korzystający z tej wtyczki powinni potraktować tę lukę jako istotne zagrożenie dla bezpieczeństwa witryny i użytkowników.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki u jej dostawcy i wdrożenie najnowszej wersji eliminującej podatność. W przypadku braku natychmiastowej aktualizacji należy ograniczyć uprawnienia użytkowników do minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie funkcji przesyłania plików w wtyczce.

Źródła

• NVD
• Reference
• Reference
• Reference