Analityczne wykorzystywanie plików cookies
CVE-2024-9642: Wrażliwość Stored XSS w wtyczce Editor Custom Color Palette dla WordPress
Wtyczka Editor Custom Color Palette do WordPress ma podatność Stored XSS przez pliki SVG. Sprawdź aktualizacje i zabezpiecz witrynę przed atakami.
- CVSS
- 6.4 MEDIUM
- EPSS
- 25.77%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Editor Custom Color Palette dla WordPress do wersji 3.3.7 jest podatna na atak Stored Cross-Site Scripting poprzez przesyłanie plików SVG. Atakujący z uprawnieniami autora lub wyższymi mogą wstrzykiwać złośliwe skrypty, które wykonują się przy dostępie do tych plików.
Wpływ biznesowy
Podatność umożliwia uwierzytelnionym użytkownikom z uprawnieniami autora lub wyższymi wstrzyknięcie złośliwego kodu, co może prowadzić do przejęcia sesji, kradzieży danych lub dalszych ataków na użytkowników i administratorów witryny. Może to obniżyć zaufanie do serwisu i narazić firmę na straty reputacyjne oraz potencjalne konsekwencje prawne.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Editor Custom Color Palette i ich wdrożenie. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie funkcji przesyłania plików SVG. Regularnie przeglądaj i audytuj uprawnienia użytkowników oraz stosuj zasady bezpieczeństwa dotyczące przesyłanych plików.