Analityczne wykorzystywanie plików cookies
Luka XSS w Gutenverse Form dla WordPress poprzez przesyłanie plików SVG
Wtyczka Gutenverse Form WordPress do 2.3.2 ma lukę XSS przez przesyłanie SVG. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 6.4 MEDIUM
- EPSS
- 19.43%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Gutenverse Form dla WordPress do wersji 2.3.2 włącznie jest podatna na atak typu Stored Cross-Site Scripting (XSS) poprzez przesyłanie plików SVG. Luka wynika z braku sanitizacji zawartości SVG, co pozwala atakującym z uprawnieniami autora na wgranie złośliwego JavaScriptu.
Wpływ biznesowy
Atakujący z uprawnieniami co najmniej autora mogą wgrać złośliwe pliki SVG, które wykonują nieautoryzowany kod JavaScript w przeglądarkach użytkowników. Może to prowadzić do kradzieży danych sesji, przejęcia konta lub innych działań szkodliwych dla użytkowników i właścicieli serwisu.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Gutenverse Form i ich instalację. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie możliwości przesyłania plików SVG. Priorytetowo należy ocenić ryzyko i wdrożyć odpowiednie środki bezpieczeństwa.