Analityczne wykorzystywanie plików cookies
Luka Stored XSS w WPBakery Page Builder dla WordPress
WPBakery Page Builder do 8.4.1 ma lukę Stored XSS w Grid Builder. Sprawdź aktualizacje i zabezpiecz WordPress przed atakami.
- CVSS
- 6.4 MEDIUM
- EPSS
- 6.58%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- page builder
Co wiadomo
Wtyczka WPBakery Page Builder dla WordPress do wersji 8.4.1 włącznie zawiera lukę Stored Cross-Site Scripting (XSS) w funkcji Grid Builder. Luka wynika z niewystarczającej sanitacji i ucieczki danych wejściowych, co pozwala użytkownikom z uprawnieniami autora i wyższymi na wstrzyknięcie złośliwych skryptów wykonywanych przy odwiedzeniu strony.
Wpływ biznesowy
Atakujący z uprawnieniami autora mogą wstrzykiwać złośliwe skrypty, które wykonają się u innych użytkowników odwiedzających zainfekowane strony. Może to prowadzić do kradzieży danych sesji, manipulacji zawartością strony lub dalszych ataków na użytkowników i infrastrukturę. Organizacje korzystające z tej wtyczki powinny traktować tę lukę jako istotne zagrożenie dla bezpieczeństwa CMS.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki WPBakery Page Builder i ich zastosowanie. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie funkcji Grid Builder. Priorytetowo traktuj przegląd i zabezpieczenie środowiska WordPress.