Analityczne wykorzystywanie plików cookies
CVE-2024-9611: Reflected Cross-Site Scripting w wtyczce WordPress Increase upload file size & Maximum Execution Time limit
Podatność XSS w wtyczce WordPress Increase upload file size & Maximum Execution Time limit do wersji 2.0. Zalecane szybkie aktualizacje i monitorowanie.
- CVSS
- 6.1 MEDIUM
- EPSS
- 34.58%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka WordPress Increase upload file size & Maximum Execution Time limit do wersji 2.0 włącznie jest podatna na atak Reflected Cross-Site Scripting (XSS) z powodu nieprawidłowego zabezpieczenia parametrów URL. Atakujący może nakłonić użytkownika do kliknięcia w spreparowany link, co skutkuje wykonaniem złośliwego skryptu w przeglądarce.
Wpływ biznesowy
Podatność umożliwia nieautoryzowanym osobom wstrzyknięcie i wykonanie złośliwego kodu JavaScript w kontekście strony, co może prowadzić do kradzieży danych sesji, przejęcia konta użytkownika lub innych działań szkodliwych dla użytkowników i właścicieli serwisu. Może to obniżyć zaufanie do serwisu i narazić na ryzyko naruszenia bezpieczeństwa danych.
Rekomendowane działania administratora
Administratorzy powinni jak najszybciej zweryfikować dostępność aktualizacji wtyczki i zastosować je, jeśli są dostępne. W przypadku braku łatki zaleca się ograniczenie ekspozycji wtyczki, monitorowanie logów pod kątem podejrzanych aktywności oraz edukację użytkowników w zakresie nieklikania w podejrzane linki. Priorytetem jest szybka reakcja na potencjalne incydenty.