Analityczne wykorzystywanie plików cookies
WP Recipe Maker: podatność Stored XSS w polu Roundup Recipe Name
Podatność Stored XSS w WP Recipe Maker do wersji 9.8.0 umożliwia atakującym z uprawnieniami Contributor wstrzyknięcie złośliwych skryptów. Zalecana aktualizacja wtyczki.
- CVSS
- 6.4 MEDIUM
- EPSS
- 12.31%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka WP Recipe Maker dla WordPressa do wersji 9.8.0 włącznie zawiera podatność typu Stored Cross-Site Scripting (XSS) w polu Roundup Recipe Name. Umożliwia to atakującym z uprawnieniami co najmniej Contributor wstrzyknięcie złośliwych skryptów, które wykonują się przy odwiedzeniu zainfekowanej strony.
Wpływ biznesowy
Podatność może prowadzić do wykonania nieautoryzowanego kodu JavaScript w przeglądarce użytkowników, co zagraża bezpieczeństwu danych i integralności witryny. Atakujący mogą wykorzystać ją do kradzieży sesji, manipulacji treścią lub rozprzestrzeniania złośliwego oprogramowania. Operatorzy stron korzystających z tej wtyczki powinni traktować tę lukę jako istotne ryzyko dla bezpieczeństwa aplikacji webowej.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki WP Recipe Maker i jej instalację, jeśli została wydana poprawka. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie funkcji umożliwiającej edycję pola Roundup Recipe Name. Regularne przeglądy i audyty bezpieczeństwa są wskazane.