Analityczne wykorzystywanie plików cookies
Magical Addons For Elementor narażony na przechowywany XSS w atrybutach niestandardowych
Wtyczka Magical Addons For Elementor do WordPress ma lukę XSS umożliwiającą ataki przez wstrzyknięcie skryptów. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 6.4 MEDIUM
- EPSS
- 12.35%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Magical Addons For Elementor dla WordPress do wersji 1.3.8 zawiera lukę przechowywanego Cross-Site Scripting (XSS) w niestandardowych atrybutach, wynikającą z niewystarczającej sanitacji i escapingu danych wejściowych. Atakujący z uprawnieniami co najmniej współtwórcy mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanych stron.
Wpływ biznesowy
Luka umożliwia uwierzytelnionym użytkownikom z uprawnieniami współtwórcy lub wyższymi wstrzyknięcie złośliwego kodu JavaScript, co może prowadzić do przejęcia sesji, manipulacji treścią strony lub innych działań szkodliwych dla użytkowników i administratorów. W środowiskach CMS, gdzie wtyczka jest używana, może to skutkować naruszeniem integralności i bezpieczeństwa witryny.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Magical Addons For Elementor i ich wdrożenie. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie funkcji niestandardowych atrybutów. Regularna weryfikacja i audyt bezpieczeństwa CMS jest wskazana.