CVE-2024-7703: Wrażliwość Stored XSS w wtyczce ARMember dla WordPress

Co wiadomo

Wtyczka ARMember do WordPressa jest podatna na atak Stored Cross-Site Scripting poprzez przesyłanie plików SVG. Atakujący z poziomem subskrybenta lub wyższym mogą wstrzykiwać złośliwe skrypty, które wykonują się przy dostępie do tych plików.

Wpływ biznesowy

Podatność umożliwia uwierzytelnionym użytkownikom z ograniczonymi uprawnieniami wstrzyknięcie złośliwego kodu, co może prowadzić do przejęcia sesji, kradzieży danych lub innych działań szkodliwych dla użytkowników i administratorów stron opartych na WordPress. Zagrożenie to wymaga uwagi właścicieli witryn korzystających z tej wtyczki, aby zapobiec potencjalnym naruszeniom bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki ARMember u jej dostawcy i ich wdrożenie. W międzyczasie warto ograniczyć możliwość przesyłania plików SVG do zaufanych użytkowników, monitorować logi pod kątem podejrzanych aktywności oraz rozważyć dodatkowe mechanizmy filtrowania i sanitizacji przesyłanych plików.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference