CVE-2024-5418: podatność Stored XSS w wtyczce DethemeKit for Elementor

Co wiadomo

Wtyczka DethemeKit for Elementor do WordPressa jest podatna na atak typu Stored Cross-Site Scripting (XSS) poprzez atrybut 'slitems' w widżecie De Product Tab & Slide. Luka dotyczy wersji do 2.1.4 włącznie i wynika z niewystarczającej sanitacji oraz ucieczki danych wejściowych.

Wpływ biznesowy

Atakujący z uprawnieniami co najmniej na poziomie współpracownika mogą wstrzykiwać złośliwe skrypty, które będą wykonywane podczas odwiedzania zainfekowanych stron. Może to prowadzić do kradzieży sesji, manipulacji treścią lub innych działań szkodliwych dla użytkowników i reputacji firmy.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki DethemeKit for Elementor i ich wdrożenie. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników oraz monitorować logi pod kątem podejrzanej aktywności. Warto również przeprowadzić przegląd i oczyszczenie danych w atrybucie 'slitems'.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference