Analityczne wykorzystywanie plików cookies
CVE-2024-8618: podatność Pagelayer wtyczki WordPress
Wtyczka Pagelayer WordPress przed 1.9.0 umożliwia ataki Stored XSS przez administratorów. Zalecana aktualizacja i monitorowanie bezpieczeństwa.
- CVSS
- 4.8 MEDIUM
- EPSS
- 23.81%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- pagelayer
Co wiadomo
Wtyczka Page Builder: Pagelayer dla WordPress w wersjach przed 1.9.0 nie sanitizuje i nie zabezpiecza niektórych ustawień, co umożliwia użytkownikom o wysokich uprawnieniach, takim jak administratorzy, przeprowadzenie ataków typu Stored Cross-Site Scripting (XSS), nawet gdy zdolność unfiltered_html jest wyłączona, np. w konfiguracjach multisite.
Wpływ biznesowy
Podatność ta może prowadzić do wykonania złośliwego kodu w kontekście przeglądarki administratora, co zagraża integralności i bezpieczeństwu witryny. Ataki XSS mogą skutkować przejęciem sesji, defacementem strony lub dalszymi atakami na użytkowników. Operatorzy stron korzystających z Pagelayer powinni zweryfikować wersję wtyczki i podjąć działania ograniczające ryzyko.
Rekomendowane działania administratora
Zaleca się jak najszybszą aktualizację wtyczki Pagelayer do wersji 1.9.0 lub nowszej, w której podatność została załatana. W przypadku braku możliwości natychmiastowej aktualizacji, ogranicz dostęp do kont o wysokich uprawnieniach oraz monitoruj logi pod kątem podejrzanej aktywności. Przeglądaj i weryfikuj ustawienia wtyczki pod kątem nieprawidłowych danych wejściowych.