CVE-2024-9182: luka XSS w wtyczce Maspik dla WordPress

Co wiadomo

Wtyczka Maspik dla WordPress w wersjach przed 2.1.3 nie sanitizuje i nie ucieka poprawnie niektórych ustawień, co umożliwia użytkownikom o wysokich uprawnieniach, takim jak administratorzy, przeprowadzenie ataków Cross-Site Scripting (XSS), nawet gdy opcja unfiltered_html jest wyłączona.

Wpływ biznesowy

Luka ta może pozwolić administratorom na wstrzyknięcie złośliwego kodu JavaScript, co może prowadzić do przejęcia sesji, manipulacji treścią strony lub innych działań szkodliwych dla użytkowników i reputacji firmy. W środowiskach CMS, gdzie bezpieczeństwo danych i integralność treści są kluczowe, takie podatności mogą skutkować poważnymi konsekwencjami operacyjnymi i wizerunkowymi.

Rekomendowane działania administratora

Zaleca się jak najszybszą aktualizację wtyczki Maspik do wersji 2.1.3 lub nowszej udostępnionej przez producenta. W międzyczasie warto ograniczyć dostęp do panelu administracyjnego tylko do zaufanych użytkowników, monitorować logi pod kątem podejrzanych działań oraz przeglądać i weryfikować ustawienia wtyczki pod kątem nieautoryzowanych zmian.

Źródła

• NVD
• Reference