Analityczne wykorzystywanie plików cookies
CVE-2024-9694: Stored Cross-Site Scripting w wtyczce CMSMasters Elementor Addon dla WordPress
Podatność Stored XSS w CMSMasters Elementor Addon do WordPress umożliwia atakującym wstrzyknięcie złośliwych skryptów. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 6.4 MEDIUM
- EPSS
- 17.57%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka CMSMasters Elementor Addon dla WordPress do wersji 1.14.7 jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez wiele widgetów z powodu niewystarczającej sanitacji i escapingu danych wejściowych. Umożliwia to atakującym z uprawnieniami co najmniej współtwórcy wstrzyknięcie złośliwych skryptów, które wykonują się przy odwiedzeniu zainfekowanej strony.
Wpływ biznesowy
Podatność ta może prowadzić do wykonania złośliwego kodu w kontekście przeglądarki użytkownika, co zagraża bezpieczeństwu danych i integralności witryny. Atakujący mogą wykorzystać ją do kradzieży sesji, manipulacji treścią lub rozprzestrzeniania złośliwego oprogramowania. Operatorzy stron WordPress korzystających z tej wtyczki powinni potraktować tę lukę jako istotne zagrożenie dla bezpieczeństwa swoich serwisów.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki CMSMasters Elementor Addon i ich wdrożenie. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do minimum niezbędnego do pracy, przeprowadzić przegląd logów pod kątem podejrzanych działań oraz monitorować witrynę pod kątem nieautoryzowanych zmian. Dodatkowo warto rozważyć wdrożenie mechanizmów ochrony przed XSS, takich jak Web Application Firewall.