Analityczne wykorzystywanie plików cookies
Luka XSS w wtyczce Sky Addons for Elementor dla WordPress
Sky Addons for Elementor do WordPress ma lukę XSS do wersji 3.1.4. Sprawdź, jak zabezpieczyć witrynę przed atakami Cross-Site Scripting.
- CVSS
- 6.4 MEDIUM
- EPSS
- 12.35%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Sky Addons for Elementor do WordPressa jest podatna na przechowywany atak Cross-Site Scripting (XSS) w wielu widgetach w wersjach do 3.1.4 włącznie. Luka wynika z niewystarczającej sanitacji i ucieczki danych wejściowych, co pozwala atakującym z uprawnieniami współautora lub wyższymi na wstrzyknięcie złośliwych skryptów.
Wpływ biznesowy
Atakujący z dostępem na poziomie współautora mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzania zainfekowanych stron, co może prowadzić do kradzieży danych sesji, manipulacji treścią lub dalszych ataków na użytkowników. Organizacje korzystające z tej wtyczki powinny traktować tę lukę jako istotne zagrożenie dla bezpieczeństwa witryny i danych użytkowników.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Sky Addons for Elementor i ich wdrożenie. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie podatnych widgetów. Warto również przeprowadzić przegląd zabezpieczeń i edukację użytkowników o potencjalnych zagrożeniach XSS.