Analityczne wykorzystywanie plików cookies
Wrażliwość Stored XSS w wtyczce AD Sliding FAQ dla WordPress
Wtyczka AD Sliding FAQ do WordPress do wersji 2.4 ma podatność Stored XSS, umożliwiającą ataki przez shortcode 'sliding_faq'. Zalecane aktualizacje i ograniczenia uprawnień.
- CVSS
- 6.4 MEDIUM
- EPSS
- 20.07%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka AD Sliding FAQ dla WordPress do wersji 2.4 włącznie jest podatna na atak typu Stored Cross-Site Scripting (XSS) poprzez shortcode 'sliding_faq' z powodu niewystarczającej sanitacji i escapingu danych wejściowych. Atakujący z uprawnieniami co najmniej na poziomie współtwórcy mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanej strony.
Wpływ biznesowy
Podatność umożliwia uwierzytelnionym użytkownikom z uprawnieniami współtwórcy lub wyższymi wstrzyknięcie złośliwego kodu JavaScript, co może prowadzić do przejęcia sesji, manipulacji treścią strony lub innych działań szkodliwych dla użytkowników i właścicieli witryny. Może to narazić na utratę zaufania klientów oraz problemy z bezpieczeństwem danych.
Rekomendowane działania administratora
Administratorzy powinni niezwłocznie sprawdzić dostępność aktualizacji wtyczki AD Sliding FAQ i zastosować je, jeśli są dostępne. W przypadku braku łatki zaleca się ograniczenie uprawnień użytkowników do minimum, przegląd logów pod kątem podejrzanej aktywności oraz monitorowanie stron pod kątem nieautoryzowanych zmian. Warto również rozważyć zastosowanie dodatkowych mechanizmów zabezpieczających przed XSS.