Analityczne wykorzystywanie plików cookies
Luka XSS w wtyczce CoSign Single Signon dla WordPress
Podatność XSS w wtyczce CoSign Single Signon do WordPress umożliwia ataki poprzez niewłaściwą sanitację parametrów. Zalecane szybkie aktualizacje.
- CVSS
- 6.1 MEDIUM
- EPSS
- 12.21%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka CoSign Single Signon dla WordPress do wersji 0.3.1 jest podatna na atak typu Reflected Cross-Site Scripting (XSS) poprzez niewystarczającą sanitację parametru $_SERVER['PHP_SELF']. Atakujący może w ten sposób wstrzyknąć złośliwy kod wykonywany po kliknięciu przez użytkownika w spreparowany link.
Wpływ biznesowy
Podatność umożliwia nieautoryzowanym osobom wstrzyknięcie i wykonanie złośliwych skryptów w kontekście przeglądarki użytkownika, co może prowadzić do kradzieży sesji, przejęcia konta lub innych działań szkodliwych dla użytkowników i właścicieli serwisu. Operatorzy powinni traktować tę lukę jako istotne zagrożenie dla bezpieczeństwa aplikacji webowej.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki CoSign Single Signon i jej instalację. W przypadku braku łatki należy ograniczyć ekspozycję podatnego komponentu, monitorować logi pod kątem podejrzanych działań oraz edukować użytkowników w zakresie unikania klikania w nieznane linki. Priorytetem jest szybkie wdrożenie poprawek od producenta.