Analityczne wykorzystywanie plików cookies
Luka XSS w wtyczce SiteSEO – SEO Simplified dla WordPress
Wtyczka SiteSEO – SEO Simplified do WordPress ma lukę Stored XSS do wersji 1.2.7. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 6.4 MEDIUM
- EPSS
- 9.27%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka SiteSEO – SEO Simplified dla WordPress do wersji 1.2.7 włącznie zawiera lukę typu Stored Cross-Site Scripting (XSS) spowodowaną błędnym wyrażeniem preg_replace oraz niewystarczającą sanitacją danych wejściowych. Atakujący z uprawnieniami co najmniej na poziomie Współpracownika mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanej strony.
Wpływ biznesowy
Luka umożliwia uwierzytelnionym użytkownikom z ograniczonymi uprawnieniami wstrzyknięcie i wykonanie złośliwego kodu JavaScript na stronach WordPress, co może prowadzić do przejęcia sesji, kradzieży danych lub manipulacji zawartością witryny. Operatorzy powinni rozważyć ryzyko związane z dostępem użytkowników oraz potencjalne szkody dla reputacji i bezpieczeństwa danych.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki SiteSEO – SEO Simplified i jej instalację, jeśli jest dostępna. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Dodatkowo warto przeprowadzić audyt bezpieczeństwa i edukować użytkowników o zasadach bezpiecznego korzystania z systemu.