Analityczne wykorzystywanie plików cookies
CVE-2024-8735: podatność Reflected Cross-Site Scripting w wtyczce MailMunch dla WordPress
MailMunch do wersji 3.1.8 ma lukę XSS umożliwiającą ataki przez złośliwe linki. Sprawdź aktualizacje i zabezpiecz swoją stronę WordPress.
- CVSS
- 6.1 MEDIUM
- EPSS
- 38.7%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mailmunch
Co wiadomo
Wtyczka MailMunch – Grow your Email List dla WordPress do wersji 3.1.8 włącznie jest podatna na atak Reflected Cross-Site Scripting (XSS) z powodu niewłaściwego oczyszczania parametrów URL. Pozwala to nieautoryzowanym atakującym na wstrzyknięcie złośliwych skryptów, które mogą zostać wykonane po nakłonieniu użytkownika do kliknięcia w spreparowany link.
Wpływ biznesowy
Podatność ta może prowadzić do kradzieży sesji, przejęcia konta lub innych działań wykonywanych w kontekście zalogowanego użytkownika, co stanowi zagrożenie dla bezpieczeństwa witryny i danych użytkowników. Operatorzy stron wykorzystujących tę wtyczkę powinni rozważyć ryzyko związane z potencjalnym wykorzystaniem tej luki, zwłaszcza jeśli ich użytkownicy mogą być celem ataków phishingowych.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki MailMunch i jej instalację, jeśli jest dostępna. W przypadku braku łatki należy ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanych działań oraz edukować użytkowników w zakresie nieklikania podejrzanych linków. Priorytetowo traktuj przegląd i aktualizację komponentów WordPressa oraz wtyczek.