Analityczne wykorzystywanie plików cookies
CVE-2024-9768: luka XSS w wtyczce Formidable Forms dla WordPress
Wtyczka Formidable Forms przed 6.14.1 umożliwia ataki Stored XSS przez administratorów, nawet bez unfiltered_html. Aktualizuj wtyczkę, aby zabezpieczyć stronę.
- CVSS
- 4.8 MEDIUM
- EPSS
- 34.25%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- formidable forms
Co wiadomo
Wtyczka Formidable Forms dla WordPress w wersjach przed 6.14.1 nie sanitizuje i nie ucieka poprawnie niektórych ustawień, co umożliwia użytkownikom o wysokich uprawnieniach, takim jak administratorzy, przeprowadzenie ataków typu Stored Cross-Site Scripting (XSS), nawet gdy zdolność unfiltered_html jest wyłączona, np. w konfiguracjach multisite.
Wpływ biznesowy
Luka ta może pozwolić administratorom na wstrzyknięcie złośliwego kodu JavaScript, co może prowadzić do przejęcia sesji, manipulacji danymi lub innych działań szkodliwych dla integralności i bezpieczeństwa witryny. Organizacje korzystające z Formidable Forms powinny zwrócić uwagę na potencjalne ryzyko eskalacji ataków XSS, szczególnie w środowiskach multisite.
Rekomendowane działania administratora
Zaleca się jak najszybszą aktualizację wtyczki Formidable Forms do wersji 6.14.1 lub nowszej udostępnionej przez producenta. W międzyczasie warto ograniczyć uprawnienia użytkowników oraz monitorować logi pod kątem podejrzanych działań. Przegląd konfiguracji multisite i polityk bezpieczeństwa również może pomóc w ograniczeniu ryzyka.