CVE-2024-54274: Reflected XSS w wtyczce Octrace Support dla WordPress

Co wiadomo

Wtyczka WordPress HelpDesk & Support Ticket System – Octrace Support (do wersji 1.2.7 włącznie) zawiera podatność typu Reflected Cross-site Scripting (XSS). Luka wynika z niewłaściwego neutralizowania danych wejściowych podczas generowania stron WWW.

Wpływ biznesowy

Podatność Reflected XSS może pozwolić atakującym na wykonanie złośliwego kodu JavaScript w kontekście przeglądarki użytkownika, co może skutkować kradzieżą sesji, manipulacją zawartością strony lub innymi atakami na użytkowników systemu. Operatorzy stron wykorzystujących tę wtyczkę powinni traktować tę lukę jako wysokiego ryzyka, zwłaszcza jeśli wtyczka obsługuje dane wrażliwe lub dostęp do systemu wsparcia.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Octrace Support i jej instalację, jeśli jest dostępna. W przypadku braku łatki należy ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanych żądań oraz rozważyć wdrożenie dodatkowych mechanizmów ochrony, takich jak Web Application Firewall (WAF).

Źródła

• NVD
• Reference