Analityczne wykorzystywanie plików cookies
CVE-2024-5604: podatność Stored XSS w wtyczce Bug Library dla WordPress
Wtyczka Bug Library WordPress przed 2.1.2 umożliwia ataki Stored XSS przez administratorów, nawet przy wyłączonym unfiltered_html. Aktualizuj wtyczkę.
- CVSS
- 5.9 MEDIUM
- EPSS
- 29.41%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- bug library
Co wiadomo
Wtyczka Bug Library dla WordPress w wersjach przed 2.1.2 nie sanitizuje i nie ucieka niektórych ustawień, co umożliwia użytkownikom z wysokimi uprawnieniami, np. administratorom, przeprowadzenie ataków Stored Cross-Site Scripting nawet gdy zdolność unfiltered_html jest wyłączona, np. w konfiguracji multisite.
Wpływ biznesowy
Podatność ta może pozwolić administratorom na wstrzyknięcie złośliwego kodu JavaScript, co stwarza ryzyko przejęcia sesji, manipulacji treścią lub innych ataków na użytkowników i infrastrukturę. W środowiskach multisite, gdzie unfiltered_html jest zwykle wyłączone, zagrożenie jest szczególnie istotne. Operatorzy CMS powinni zweryfikować użycie tej wtyczki i ocenić potencjalne ryzyko dla swoich serwisów.
Rekomendowane działania administratora
Zaleca się jak najszybszą aktualizację wtyczki Bug Library do wersji 2.1.2 lub nowszej, w której problem został załatany. W przypadku braku możliwości natychmiastowej aktualizacji, ogranicz dostęp do wtyczki tylko do zaufanych administratorów oraz monitoruj logi pod kątem podejrzanej aktywności. Przeglądaj konfigurację multisite i rozważ dodatkowe zabezpieczenia przed XSS.