Analityczne wykorzystywanie plików cookies
CVE-2024-8622: podatność Reflected Cross-Site Scripting w wtyczce amCharts dla WordPress
Podatność Reflected XSS w wtyczce amCharts do WordPress umożliwia wstrzyknięcie złośliwego JavaScript. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 6.1 MEDIUM
- EPSS
- 28.78%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- amcharts\
Co wiadomo
Wtyczka amCharts: Charts and Maps dla WordPress do wersji 1.4.4 włącznie jest podatna na atak Reflected Cross-Site Scripting (XSS) poprzez parametr 'amcharts_javascript'. Brak walidacji nonce w funkcji podglądu umożliwia nieautoryzowanym atakującym wstrzyknięcie złośliwego kodu JavaScript.
Wpływ biznesowy
Atakujący mogą wykorzystać tę podatność do wstrzyknięcia i wykonania złośliwych skryptów w kontekście przeglądarki użytkownika, co może prowadzić do kradzieży danych sesji, manipulacji zawartością strony lub innych działań szkodliwych dla użytkowników i reputacji firmy. Właściciele stron korzystających z tej wtyczki powinni traktować tę lukę poważnie, zwłaszcza jeśli ich użytkownicy mogą być narażeni na interakcję z niezweryfikowanymi linkami.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki amCharts i jej instalację, jeśli jest dostępna. W przypadku braku łatki należy ograniczyć ekspozycję funkcji podglądu, monitorować logi pod kątem podejrzanych aktywności oraz edukować użytkowników w zakresie unikania klikania w podejrzane linki. Priorytetowo należy ocenić ryzyko i wdrożyć dodatkowe mechanizmy zabezpieczające, takie jak Content Security Policy (CSP).