CVE-2024-7655: podatność Stored Cross-Site Scripting w wtyczce PeepSo dla WordPress

Co wiadomo

Wtyczka Community by PeepSo dla WordPress do wersji 6.4.5.0 jest podatna na Stored Cross-Site Scripting (XSS) z powodu niewystarczającej sanitacji danych wejściowych i braków w escapingu wyjścia. Atakujący z uprawnieniami administratora mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanych stron.

Wpływ biznesowy

Podatność dotyczy instalacji multisite oraz konfiguracji, gdzie opcja unfiltered_html jest wyłączona. Może to prowadzić do przejęcia sesji użytkowników lub wykonania nieautoryzowanych działań w panelu administracyjnym, co stanowi zagrożenie dla integralności i bezpieczeństwa witryny oraz danych użytkowników.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki PeepSo u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp administratorów, monitorować logi pod kątem podejrzanych aktywności oraz zweryfikować konfigurację multisite i ustawienia unfiltered_html, aby zminimalizować ryzyko wykorzystania podatności.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference