CVE-2024-5327: podatność PowerPack Addons for Elementor na atak XSS

Co wiadomo

Wtyczka PowerPack Addons for Elementor do WordPressa jest podatna na DOM-Based Stored Cross-Site Scripting poprzez parametr 'pp_animated_gradient_bg_color' w wersjach do 2.7.19 włącznie. Atakujący z uprawnieniami co najmniej na poziomie Współpracownika mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanej strony.

Wpływ biznesowy

Podatność umożliwia uwierzytelnionym użytkownikom z uprawnieniami współpracownika lub wyższymi wstrzyknięcie złośliwego kodu, co może prowadzić do przejęcia sesji, kradzieży danych lub innych działań szkodliwych dla użytkowników i administratorów. Może to wpłynąć na bezpieczeństwo witryny i zaufanie użytkowników, a także na integralność danych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki PowerPack Addons for Elementor i ich zastosowanie. W przypadku braku łatki należy ograniczyć dostęp użytkowników do poziomu niepozwalającego na wstrzykiwanie kodu, przejrzeć logi pod kątem podejrzanej aktywności oraz monitorować system pod kątem nietypowych zachowań. Priorytetowo traktuj aktualizacje i zabezpieczenia związane z tą podatnością.

Źródła

• NVD
• Reference
• Reference
• Reference