CVE-2024-8633: podatność Stored XSS w wtyczce Form Maker dla WordPress

Co wiadomo

Wtyczka Form Maker firmy 10Web do tworzenia formularzy kontaktowych w WordPress zawiera podatność Stored Cross-Site Scripting (XSS) w wersjach do 1.15.27 włącznie. Pozwala to uwierzytelnionym użytkownikom z uprawnieniami administratora na wstrzyknięcie złośliwych skryptów, które wykonują się przy odwiedzeniu zmodyfikowanej strony.

Wpływ biznesowy

Podatność umożliwia atakującym z uprawnieniami administratora wstrzyknięcie i wykonanie złośliwego kodu JavaScript na stronach serwisu, co może prowadzić do przejęcia sesji, manipulacji treścią lub innych działań szkodliwych dla użytkowników i właścicieli witryny. Właściciele stron korzystających z tej wtyczki powinni traktować tę lukę jako istotne zagrożenie dla integralności i bezpieczeństwa swoich serwisów.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Form Maker u dostawcy 10Web i wdrożenie najnowszej wersji zawierającej poprawki. W międzyczasie warto ograniczyć dostęp administratorów do niezbędnego minimum, monitorować logi pod kątem podejrzanych działań oraz przeprowadzić audyt wprowadzonych treści na stronach. Priorytetem jest szybka reakcja i minimalizacja ryzyka wykorzystania luki.

Źródła

• NVD
• Reference
• Reference
• Reference