Analityczne wykorzystywanie plików cookies
WP Recipe Manager: podatność Stored XSS w polu 'Skill Level'
Podatność Stored XSS w WP Recipe Manager do wersji 1.0.0 pozwala atakującym z uprawnieniami Contributor wstrzykiwać złośliwe skrypty. Zalecane szybkie aktualizacje i monitorowanie.
- CVSS
- 6.4 MEDIUM
- EPSS
- 14.43%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka WP Recipe Manager dla WordPressa do wersji 1.0.0 włącznie zawiera podatność typu Stored Cross-Site Scripting (XSS) w polu 'Skill Level'. Umożliwia to atakującym z uprawnieniami co najmniej Contributor wstrzyknięcie złośliwych skryptów, które wykonują się podczas przeglądania zainfekowanych stron.
Wpływ biznesowy
Podatność ta pozwala na wykonywanie złośliwych skryptów w kontekście przeglądarki użytkownika, co może prowadzić do kradzieży sesji, manipulacji treścią strony lub innych działań szkodliwych dla użytkowników i administratorów. Atakujący z uprawnieniami Contributor mogą wykorzystać tę lukę do eskalacji zagrożeń w środowisku WordPress, wpływając na integralność i bezpieczeństwo witryny.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki WP Recipe Manager i ich wdrożenie. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć zastosowanie mechanizmów filtrujących i zabezpieczających przed XSS. Priorytetowo traktuj audyt i zabezpieczenie formularzy wprowadzających dane przez użytkowników.