CVE-2024-6711: podatność XSS w wtyczce Event Tickets with Ticket Scanner dla WordPress

Co wiadomo

Wtyczka Event Tickets with Ticket Scanner w wersjach przed 2.3.8 nie sanitizuje i nie zabezpiecza poprawnie niektórych parametrów, co umożliwia użytkownikom z uprawnieniami administratora przeprowadzenie ataków Cross-Site Scripting (XSS).

Wpływ biznesowy

Podatność ta może prowadzić do wykonania złośliwego kodu w przeglądarce administratora, co zagraża integralności i bezpieczeństwu witryny WordPress. Choć ocena ryzyka jest niska, atakujący mogą wykorzystać lukę do kradzieży danych sesji lub manipulacji zawartością strony, co może wpłynąć na reputację i działanie serwisu.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki i jej aktualizację do wersji 2.3.8 lub nowszej. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp administratorów oraz monitorować logi pod kątem podejrzanych działań. Regularne przeglądy i stosowanie najlepszych praktyk bezpieczeństwa WordPress są wskazane.

Źródła

• NVD
• Reference