Analityczne wykorzystywanie plików cookies
CVE-2024-7054: luka Stored Cross-Site Scripting w wtyczce Popup Maker dla WordPress
Luka Stored XSS w Popup Maker do WordPress umożliwia atakującym z uprawnieniami Contributor wstrzyknięcie złośliwych skryptów. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 6.4 MEDIUM
- EPSS
- 20.87%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- popup maker
Co wiadomo
Wtyczka Popup Maker dla WordPress do wersji 1.19.0 zawiera lukę Stored Cross-Site Scripting (XSS) w parametrze 'close_text', umożliwiającą atakującym z uprawnieniami co najmniej Contributor wstrzyknięcie złośliwych skryptów, które wykonują się podczas odwiedzin zainfekowanej strony.
Wpływ biznesowy
Luka pozwala na wykonanie złośliwego kodu w przeglądarce użytkownika, co może prowadzić do kradzieży danych sesji, manipulacji zawartością strony lub innych ataków skierowanych na odwiedzających. Organizacje korzystające z tej wtyczki mogą doświadczyć naruszenia bezpieczeństwa oraz utraty zaufania użytkowników.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Popup Maker i jej instalację, jeśli jest dostępna. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetowo traktuj ocenę ryzyka i zabezpieczenie środowiska WordPress.