Analityczne wykorzystywanie plików cookies
CVE-2024-8802: podatność Reflected Cross-Site Scripting w wtyczce Clio Grow dla WordPress
Podatność Reflected XSS w wtyczce Clio Grow do WordPress umożliwia ataki przez złośliwe linki. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 6.1 MEDIUM
- EPSS
- 32.72%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- clio grow
Co wiadomo
Wtyczka Clio Grow dla WordPress do wersji 1.0.2 włącznie jest podatna na atak Reflected Cross-Site Scripting (XSS) z powodu niewłaściwego zabezpieczenia funkcji add_query_arg przy przetwarzaniu URL. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się po nakłonieniu użytkownika do kliknięcia spreparowanego linku.
Wpływ biznesowy
Podatność umożliwia nieautoryzowanym osobom wykonanie złośliwego kodu w przeglądarce użytkownika, co może prowadzić do kradzieży danych sesji, manipulacji zawartością strony lub innych działań szkodliwych dla użytkowników i reputacji firmy. Operatorzy IT powinni traktować tę lukę jako średniego ryzyka i podjąć działania minimalizujące potencjalne szkody.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Clio Grow u dostawcy i ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję podatnych stron, monitorować logi pod kątem podejrzanej aktywności oraz edukować użytkowników o ryzyku klikania nieznanych linków. Priorytetowo traktuj aktualizacje zabezpieczeń i audyty bezpieczeństwa.