CVE-2024-9349: podatność Reflected Cross-Site Scripting w wtyczce Auto Amazon Links

Co wiadomo

Wtyczka Auto Amazon Links – Amazon Associates Affiliate Plugin dla WordPressa do wersji 5.4.2 włącznie jest podatna na atak Reflected Cross-Site Scripting (XSS) z powodu niewłaściwego zabezpieczenia parametrów URL. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się po nakłonieniu użytkownika do kliknięcia w spreparowany link.

Wpływ biznesowy

Podatność ta może prowadzić do kradzieży danych sesji użytkowników, przejęcia konta lub wykonania nieautoryzowanych działań w kontekście przeglądarki ofiary. Operatorzy stron korzystających z tej wtyczki powinni traktować tę lukę jako istotne zagrożenie dla bezpieczeństwa użytkowników i reputacji serwisu.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz jej instalację. W przypadku braku łatki, ogranicz ekspozycję wtyczki, monitoruj logi pod kątem podejrzanej aktywności i edukuj użytkowników, aby nie klikali w podejrzane linki. Priorytetyzuj działania naprawcze zgodnie z ryzykiem.

Źródła

• NVD
• Reference
• Reference
• Reference