Analityczne wykorzystywanie plików cookies
CVE-2024-9059: podatność w Royal Elementor Addons umożliwiająca atak XSS
Wtyczka Royal Elementor Addons dla WordPressa ma lukę XSS umożliwiającą atak przez widget Google Maps. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 6.4 MEDIUM
- EPSS
- 32.53%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- royal elementor addons
Co wiadomo
Wtyczka Royal Elementor Addons and Templates dla WordPressa jest podatna na przechowywany atak Cross-Site Scripting (XSS) poprzez widget Google Maps w wersjach do 1.7.1001 włącznie. Atakujący z uprawnieniami co najmniej na poziomie Współpracownika mogą wstrzykiwać złośliwe skrypty, które wykonają się podczas odwiedzin zainfekowanej strony.
Wpływ biznesowy
Podatność ta może prowadzić do wykonania złośliwego kodu w przeglądarce użytkownika, co zagraża bezpieczeństwu danych i integralności witryny. Może to skutkować kradzieżą sesji, defacementem strony lub innymi atakami skierowanymi na użytkowników i administratorów. Operatorzy stron korzystających z tej wtyczki powinni potraktować tę lukę jako istotne ryzyko dla bezpieczeństwa aplikacji webowej.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Royal Elementor Addons i jej instalację. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do minimum, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie widgetu Google Maps. Warto również przeprowadzić przegląd zabezpieczeń i edukację użytkowników o potencjalnych zagrożeniach XSS.