CVE-2024-9696: podatność Stored XSS w wtyczce Rescue Shortcodes dla WordPress

Co wiadomo

Wtyczka Rescue Shortcodes dla WordPress do wersji 2.8 włącznie zawiera podatność Stored Cross-Site Scripting (XSS) w shortcode 'rescue_tab' z powodu niewystarczającej sanitacji i escapingu danych wejściowych. Umożliwia to atakującym z uprawnieniami co najmniej współtwórcy wstrzyknięcie złośliwych skryptów, które wykonują się podczas odwiedzin zainfekowanej strony.

Wpływ biznesowy

Podatność ta może prowadzić do przejęcia sesji użytkowników, defacementu stron lub innych działań złośliwych, co wpływa na reputację i bezpieczeństwo witryny. Atakujący z uprawnieniami współtwórcy mogą wstrzykiwać skrypty, które wykonują się u innych użytkowników, zwiększając ryzyko naruszenia danych i utraty kontroli nad serwisem.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Rescue Shortcodes u dostawcy oraz ich wdrożenie. W międzyczasie ogranicz dostęp do panelu WordPress tylko do zaufanych użytkowników, monitoruj logi pod kątem podejrzanej aktywności oraz rozważ zastosowanie dodatkowych mechanizmów filtrowania i zabezpieczeń aplikacji webowej.

Źródła

• NVD
• Reference
• Reference