Analityczne wykorzystywanie plików cookies
CVE-2024-8107: podatność Slider Revolution na przechowywany XSS przez pliki SVG
Podatność CVE-2024-8107 w Slider Revolution umożliwia ataki XSS przez pliki SVG. Sprawdź zalecenia bezpieczeństwa i aktualizacje wtyczki.
- CVSS
- 6.4 MEDIUM
- EPSS
- 22.64%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- slider revolution
Co wiadomo
Wtyczka Slider Revolution dla WordPressa do wersji 6.7.18 włącznie jest podatna na przechowywany Cross-Site Scripting (XSS) poprzez przesyłanie plików SVG. Atakujący z uprawnieniami autora lub wyższymi mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas dostępu do tych plików.
Wpływ biznesowy
Podatność umożliwia uwierzytelnionym użytkownikom z uprawnieniami autora lub wyższymi wstrzyknięcie złośliwego kodu, co może prowadzić do przejęcia sesji, manipulacji treścią strony lub innych działań szkodliwych dla użytkowników i administratorów. W środowiskach, gdzie dostęp do konfiguracji Slider Revolution jest rozszerzony na autorów, ryzyko wzrasta. Atak może wpłynąć na reputację firmy oraz bezpieczeństwo danych.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Slider Revolution i ich wdrożenie. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do minimum, szczególnie dostęp do przesyłania plików SVG. Dodatkowo warto monitorować logi serwera pod kątem podejrzanych aktywności związanych z plikami SVG oraz rozważyć tymczasowe wyłączenie obsługi SVG w wtyczce.