Analityczne wykorzystywanie plików cookies
Luka XSS w wtyczce Software Issue Manager dla WordPress
Wtyczka Software Issue Manager WordPress do 5.0.1 ma lukę Stored XSS w parametrze 'noaccess_msg', umożliwiającą ataki przez użytkowników Contributor i wyższych.
- CVSS
- 6.4 MEDIUM
- EPSS
- 17.29%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Software Issue Manager dla WordPress do wersji 5.0.1 zawiera lukę typu Stored Cross-Site Scripting (XSS) w parametrze 'noaccess_msg', umożliwiającą uwierzytelnionym użytkownikom z uprawnieniami co najmniej Contributor wstrzykiwanie złośliwych skryptów. Skrypty te wykonują się przy każdym dostępie do zainfekowanej strony.
Wpływ biznesowy
Luka pozwala na eskalację ataków XSS, co może prowadzić do kradzieży sesji, manipulacji zawartością strony lub innych działań szkodliwych dla użytkowników i administratorów. Może to obniżyć zaufanie do serwisu oraz narazić na naruszenia bezpieczeństwa danych. Operatorzy powinni traktować tę lukę jako istotne zagrożenie dla bezpieczeństwa aplikacji webowej.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Software Issue Manager i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do funkcji wtyczki dla użytkowników o uprawnieniach Contributor i wyższych, monitorować logi pod kątem podejrzanych działań oraz stosować mechanizmy filtrowania i sanitizacji danych wejściowych. Priorytetem jest minimalizacja ryzyka poprzez ograniczenie ekspozycji i szybkie reagowanie na incydenty.