CVE-2024-9117: podatność Stored Cross-Site Scripting w wtyczce Mapplic Lite dla WordPress

Co wiadomo

Wtyczka Mapplic Lite dla WordPress do wersji 1.0 włącznie jest podatna na atak Stored Cross-Site Scripting poprzez przesyłanie plików SVG. Atakujący z uprawnieniami autora lub wyższymi mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas dostępu do tych plików.

Wpływ biznesowy

Podatność umożliwia uwierzytelnionym użytkownikom z uprawnieniami autora lub wyższymi wstrzyknięcie złośliwego kodu, co może prowadzić do przejęcia sesji, deface'u strony lub innych działań szkodliwych dla użytkowników i reputacji firmy. Właściciele serwisów opartych na WordPress z tą wtyczką powinni traktować tę lukę jako istotne ryzyko dla bezpieczeństwa i integralności witryny.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Mapplic Lite i jej instalację. W przypadku braku łatki należy ograniczyć możliwość przesyłania plików SVG do zaufanych użytkowników, przeprowadzić przegląd logów pod kątem podejrzanej aktywności oraz monitorować system pod kątem nietypowych zachowań. Priorytetem jest minimalizacja ryzyka poprzez kontrolę dostępu i szybkie wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference