Wrażliwość Stored Cross-Site Scripting w wtyczce Sermon Manager dla WordPress

Co wiadomo

Wtyczka Sermon Manager dla WordPress do wersji 2.30.0 jest podatna na atak Stored Cross-Site Scripting poprzez shortcode `sermon-views`. Atakujący z uprawnieniami co najmniej na poziomie Współpracownika mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanej strony.

Wpływ biznesowy

Ta luka umożliwia atakującym z dostępem na poziomie Współpracownika lub wyższym wstrzykiwanie złośliwego kodu, co może prowadzić do przejęcia sesji użytkowników, kradzieży danych lub dalszych ataków na infrastrukturę. Organizacje korzystające z tej wtyczki powinny traktować tę podatność jako istotne zagrożenie dla bezpieczeństwa swoich stron WordPress.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Sermon Manager i jej instalację. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie shortcode `sermon-views` do czasu usunięcia podatności.

Źródła

• NVD
• Reference
• Reference
• Reference