Analityczne wykorzystywanie plików cookies
Wrażliwość Stored XSS w wtyczce Client Testimonial Slider dla WordPress
Wtyczka Client Testimonial Slider do WordPress ma podatność Stored XSS umożliwiającą ataki przez użytkowników z uprawnieniami współpracownika i wyższymi.
- CVSS
- 6.4 MEDIUM
- EPSS
- 14.17%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Client Testimonial Slider dla WordPress do wersji 2.0 włącznie jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez pole niestandardowe 'aft_testimonial_meta_name' w metaboxie informacji o kliencie. Atakujący z uprawnieniami co najmniej na poziomie Współpracownika mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzania odpowiednich stron administracyjnych.
Wpływ biznesowy
Podatność umożliwia uwierzytelnionym użytkownikom z uprawnieniami współpracownika lub wyższymi wstrzyknięcie złośliwego kodu JavaScript, co może prowadzić do przejęcia sesji, manipulacji danymi lub innych działań na kontach administratorów. Może to skutkować poważnymi naruszeniami bezpieczeństwa i utratą kontroli nad stroną WordPress.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Client Testimonial Slider i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp użytkowników do poziomu współpracownika i wyżej oraz monitorować logi pod kątem podejrzanej aktywności. Warto również rozważyć zastosowanie dodatkowych mechanizmów filtrowania i sanitizacji danych wejściowych.