Analityczne wykorzystywanie plików cookies
CVE-2024-9028: podatność Stored XSS w wtyczce WP GPX Maps dla WordPress
Podatność Stored XSS w wtyczce WP GPX Maps umożliwia atakującym wstrzyknięcie złośliwych skryptów. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 6.4 MEDIUM
- EPSS
- 27.84%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- wp gpx maps
Co wiadomo
Wtyczka WP GPX Maps dla WordPress do wersji 1.7.08 włącznie zawiera podatność na Stored Cross-Site Scripting (XSS) poprzez shortcode 'sgpx'. Niewystarczająca sanitacja i escapowanie danych wejściowych umożliwia atakującym z uprawnieniami co najmniej współtwórcy wstrzyknięcie złośliwych skryptów, które wykonują się przy odwiedzeniu zainfekowanej strony.
Wpływ biznesowy
Podatność ta może prowadzić do wykonania złośliwego kodu w przeglądarce użytkownika, co zagraża bezpieczeństwu danych i integralności serwisu WordPress. Atakujący mogą wykorzystać ją do przejęcia sesji, kradzieży danych lub dalszej eskalacji ataku. Operatorzy stron korzystających z tej wtyczki powinni traktować tę lukę jako istotne ryzyko dla bezpieczeństwa witryny.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki WP GPX Maps u dostawcy oraz jej instalację. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do minimum oraz monitorować logi pod kątem podejrzanej aktywności. Dodatkowo warto rozważyć zastosowanie mechanizmów ochrony przed XSS oraz przegląd i oczyszczenie istniejących treści zawierających shortcode 'sgpx'.