Analityczne wykorzystywanie plików cookies
Wrażliwość Stored Cross-Site Scripting w wtyczce SEO Manager dla WordPress
Wtyczka SEO Manager do WordPress do wersji 1.9 ma lukę XSS umożliwiającą ataki przez wstrzyknięcie skryptów. Sprawdź aktualizacje i zabezpiecz system.
- CVSS
- 6.4 MEDIUM
- EPSS
- 20.52%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka SEO Manager dla WordPress w wersjach do 1.9 włącznie jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez meta dane postów. Atakujący z uprawnieniami co najmniej współautora mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzania zainfekowanej strony.
Wpływ biznesowy
Ta luka pozwala na wykonanie złośliwego kodu w kontekście przeglądarki użytkownika, co może prowadzić do kradzieży sesji, manipulacji zawartością strony lub innych działań szkodliwych dla użytkowników i reputacji firmy. Zagrożenie dotyczy organizacji korzystających z tej wtyczki i posiadających użytkowników z uprawnieniami współautora lub wyższymi.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki SEO Manager oraz ich wdrożenie. W przypadku braku łatki, ogranicz uprawnienia użytkowników do minimum, monitoruj logi pod kątem podejrzanych działań i rozważ tymczasowe wyłączenie wtyczki. Przeprowadź przegląd i oczyszczenie istniejących danych meta postów z potencjalnie złośliwych skryptów.