Wysokie ryzyko XSS w wtyczce Cookie Notice & Consent dla WordPress

Co wiadomo

Wtyczka Cookie Notice & Consent dla WordPress do wersji 1.6.5 włącznie jest podatna na atak typu Stored Cross-Site Scripting (XSS) przez parametr uuid, co pozwala nieautoryzowanym atakującym na wstrzyknięcie złośliwych skryptów wykonywanych przy odwiedzinach strony przez użytkowników.

Wpływ biznesowy

Podatność ta może prowadzić do kradzieży danych sesji, przejęcia kont użytkowników lub innych działań złośliwych, co zagraża bezpieczeństwu witryny i jej użytkowników. Operatorzy stron korzystających z tej wtyczki powinni traktować tę lukę jako wysokiego ryzyka i podjąć działania minimalizujące potencjalne szkody.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz jej instalację. W międzyczasie warto ograniczyć ekspozycję podatnego parametru, monitorować logi pod kątem podejrzanej aktywności oraz weryfikować poprawność danych wejściowych i wyjściowych na stronie.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference