Analityczne wykorzystywanie plików cookies
CVE-2024-5425: podatność Stored XSS w wtyczce WP jQuery Lightbox dla WordPress
Podatność Stored XSS w wtyczce WP jQuery Lightbox (do wersji 1.5.4) pozwala na wstrzyknięcie złośliwego kodu przez użytkowników z uprawnieniami współpracownika i wyższymi.
- CVSS
- 6.4 MEDIUM
- EPSS
- 26.56%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- lightbox
Co wiadomo
Wtyczka WP jQuery Lightbox dla WordPress w wersjach do 1.5.4 włącznie jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez atrybut 'title' z powodu niewystarczającej sanitacji i ucieczki danych. Atakujący z uprawnieniami co najmniej na poziomie Współpracownika mogą wstrzykiwać złośliwe skrypty, które wykonają się podczas odwiedzin zainfekowanej strony.
Wpływ biznesowy
Podatność umożliwia atakującym z dostępem na poziomie współpracownika lub wyższym wstrzyknięcie złośliwego kodu JavaScript, co może prowadzić do kradzieży sesji, manipulacji zawartością strony lub innych działań szkodliwych dla użytkowników i administratorów. Może to negatywnie wpłynąć na reputację serwisu oraz bezpieczeństwo danych użytkowników.
Rekomendowane działania administratora
Administratorzy powinni niezwłocznie zweryfikować wersję wtyczki WP jQuery Lightbox i rozważyć aktualizację do najnowszej dostępnej wersji, jeśli została wydana poprawka. W przypadku braku aktualizacji zaleca się ograniczenie uprawnień użytkowników do niezbędnego minimum, przegląd logów pod kątem podejrzanej aktywności oraz monitorowanie i filtrowanie wprowadzanych danych. Warto również śledzić komunikaty producenta wtyczki dotyczące łatek bezpieczeństwa.