WP Extended dla WordPressa podatny na atak Stored XSS przez przesyłanie plików SVG

Co wiadomo

Wtyczka WP Extended dla WordPressa do wersji 3.0.15 włącznie zawiera lukę Stored Cross-Site Scripting (XSS) związaną z przesyłaniem plików SVG. Atakujący z uprawnieniami autora lub wyższymi mogą wstrzykiwać złośliwe skrypty, które wykonują się przy dostępie do tych plików.

Wpływ biznesowy

Luka umożliwia uwierzytelnionym użytkownikom z poziomem autora lub wyższym wstrzyknięcie złośliwego kodu, co może prowadzić do przejęcia sesji, defacementu strony lub innych działań szkodliwych dla użytkowników i reputacji firmy. Właściciele stron opartych na WordPressie powinni zweryfikować użycie tej wtyczki i ocenić ryzyko dla swojej infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki WP Extended i jej instalację. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do minimum, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie funkcji przesyłania plików SVG. Regularne przeglądy bezpieczeństwa i edukacja użytkowników również pomagają zmniejszyć ryzyko.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference