CVE-2024-7761: luka Stored XSS w wtyczce Simple Job Board dla WordPress

Co wiadomo

W wtyczce Simple Job Board dla WordPress w wersjach przed 2.12.2 wykryto lukę umożliwiającą atak Stored XSS, który pozwala na wykonanie złośliwego skryptu w kontekście konta edytora. Luka ta może prowadzić do przejęcia konta i uzyskania dostępu typu backdoor.

Wpływ biznesowy

Atakujący mogą wykorzystać tę lukę do przejęcia konta edytora, co z kolei umożliwia wprowadzenie złośliwego kodu i potencjalne uzyskanie nieautoryzowanego dostępu do systemu. Może to skutkować naruszeniem integralności i poufności danych oraz utratą kontroli nad witryną WordPress, co negatywnie wpływa na reputację i bezpieczeństwo infrastruktury IT.

Rekomendowane działania administratora

Zaleca się niezwłoczne zaktualizowanie wtyczki Simple Job Board do wersji 2.12.2 lub nowszej, jeśli jest dostępna. W przypadku braku możliwości natychmiastowej aktualizacji, ogranicz dostęp do kont edytorów oraz monitoruj logi pod kątem podejrzanych działań. Przeprowadź przegląd i wzmocnienie polityk bezpieczeństwa oraz rozważ wdrożenie mechanizmów wykrywania i zapobiegania atakom XSS.

Źródła

• NVD
• Reference