CVE-2024-56245: Luka XSS w Premium Blocks – Gutenberg Blocks dla WordPress

Co wiadomo

Wtyczka Premium Blocks – Gutenberg Blocks dla WordPress zawiera lukę typu Stored Cross-site Scripting (XSS), wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Luka dotyczy wersji do 2.1.42 włącznie.

Wpływ biznesowy

Atakujący mogą wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript, co może prowadzić do kradzieży danych sesji użytkowników, przejęcia kont lub innych działań szkodliwych dla bezpieczeństwa witryny i jej użytkowników. Właściciele stron korzystających z tej wtyczki powinni rozważyć ryzyko związane z potencjalnym naruszeniem integralności i poufności danych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Premium Blocks – Gutenberg Blocks i ich zastosowanie. W przypadku braku łatki warto ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować działania naprawcze w środowisku WordPress.

Źródła

• NVD
• Reference