Analityczne wykorzystywanie plików cookies
Wrażliwość Stored XSS w wtyczce SortTable Post dla WordPress
Wtyczka SortTable Post do WordPress ma lukę Stored XSS w parametrze 'id'. Sprawdź aktualizacje i zabezpiecz swoją stronę przed atakami.
- CVSS
- 6.4 MEDIUM
- EPSS
- 7.37%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka SortTable Post dla WordPress do wersji 4.2 włącznie jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez parametr 'id' w shortcode sorttablepost. Luka wynika z niewystarczającej sanitacji i escapingu danych wejściowych, co pozwala na wstrzyknięcie złośliwych skryptów przez użytkowników z uprawnieniami co najmniej na poziomie współpracownika.
Wpływ biznesowy
Atakujący z dostępem na poziomie współpracownika lub wyższym mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas interakcji innych użytkowników z zainfekowanymi stronami. Może to prowadzić do kradzieży sesji, manipulacji treścią lub innych działań szkodliwych dla użytkowników i reputacji firmy. Zagrożenie to wymaga uwagi administratorów stron opartych na WordPress z zainstalowaną tą wtyczką.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki SortTable Post u jej dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć uprawnienia użytkowników do minimum niezbędnego do pracy, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki, jeśli to możliwe. Priorytetem jest szybka reakcja w celu ograniczenia ryzyka wykorzystania luki.