CVE-2024-5283: podatność Reflected XSS w wtyczce wp affiliate platform

Co wiadomo

Wtyczka WordPress wp affiliate platform w wersjach przed 6.5.1 nie oczyszcza i nie zabezpiecza odpowiednio parametru przed jego wyświetleniem na stronie, co prowadzi do podatności typu Reflected Cross-Site Scripting (XSS). Atakujący mogą wykorzystać tę lukę przeciwko użytkownikom o wysokich uprawnieniach, takim jak administratorzy.

Wpływ biznesowy

Podatność umożliwia przeprowadzenie ataków XSS, które mogą skutkować przejęciem sesji administratora lub wykonaniem nieautoryzowanych działań w panelu WordPress. Może to prowadzić do naruszenia integralności i bezpieczeństwa witryny oraz utraty zaufania użytkowników. Operatorzy infrastruktury powinni traktować tę lukę jako istotne zagrożenie dla bezpieczeństwa CMS.

Rekomendowane działania administratora

Zaleca się niezwłoczne zaktualizowanie wtyczki wp affiliate platform do wersji 6.5.1 lub nowszej, jeśli jest dostępna. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do panelu administracyjnego oraz monitorować logi pod kątem podejrzanej aktywności. Dodatkowo należy przeglądać i stosować zalecenia producenta dotyczące bezpieczeństwa.

Źródła

• NVD
• Reference