Analityczne wykorzystywanie plików cookies
CVE-2024-5686: podatność w wtyczce WPZOOM Addons for Elementor
Podatność XSS w wtyczce WPZOOM Addons for Elementor umożliwia atakującym z uprawnieniami Contributor wstrzyknięcie złośliwego kodu. Zalecane jest szybkie zastosowanie aktualizacji.
- CVSS
- 6.4 MEDIUM
- EPSS
- 27.76%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- wpzoom addons for elementor
Co wiadomo
Wtyczka WPZOOM Addons for Elementor (Templates, Widgets) dla WordPressa jest podatna na przechowywany atak Cross-Site Scripting (XSS) poprzez atrybut 'url' w widżecie Team Members we wszystkich wersjach do 1.1.38 włącznie. Atakujący z uprawnieniami co najmniej Contributor mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanej strony.
Wpływ biznesowy
Podatność umożliwia atakującym z dostępem na poziomie Contributor lub wyższym wstrzyknięcie złośliwego kodu JavaScript, co może prowadzić do kradzieży danych sesji, manipulacji zawartością strony lub innych działań szkodliwych dla użytkowników i administratorów. Może to wpłynąć na reputację firmy oraz bezpieczeństwo danych i użytkowników witryny.
Rekomendowane działania administratora
Administratorzy powinni niezwłocznie zweryfikować dostępność aktualizacji wtyczki WPZOOM Addons for Elementor i zastosować je, jeśli są dostępne. W przypadku braku łatki zaleca się ograniczenie uprawnień użytkowników do niezbędnego minimum, przegląd logów pod kątem podejrzanej aktywności oraz monitorowanie witryny pod kątem nietypowych zachowań. Warto również rozważyć wdrożenie dodatkowych mechanizmów zabezpieczających przed XSS.