Analityczne wykorzystywanie plików cookies
CVE-2024-8721: Stored Cross-Site Scripting w wtyczce Tracking Code Manager dla WordPress
Podatność XSS w wtyczce Tracking Code Manager dla WordPress umożliwia ataki przez wstrzyknięcie skryptów. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 6.4 MEDIUM
- EPSS
- 26.2%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Tracking Code Manager dla WordPress do wersji 2.3.0 jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez pole kodu śledzenia, co umożliwia uwierzytelnionym użytkownikom z uprawnieniami co najmniej Contributor wstrzyknięcie złośliwych skryptów.
Wpływ biznesowy
Podatność pozwala na wykonanie złośliwego kodu w kontekście przeglądarki użytkownika odwiedzającego zainfekowaną stronę, co może prowadzić do kradzieży danych sesji, manipulacji treścią lub dalszych ataków na użytkowników. Właściciele stron korzystających z tej wtyczki powinni zweryfikować swoje środowiska pod kątem tej luki i podjąć działania ograniczające ryzyko.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Tracking Code Manager i jej instalację. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników oraz monitorować logi pod kątem podejrzanej aktywności. Dodatkowo warto przeprowadzić przegląd wprowadzanych danych i stosować mechanizmy filtrowania oraz kodowania wyjścia.