Analityczne wykorzystywanie plików cookies
Wrażliwość Stored XSS w wtyczce LinkedIn SC dla WordPress
Wtyczka LinkedIn SC dla WordPress do 1.1.9 ma podatność Stored XSS umożliwiającą ataki przez parametry konfiguracyjne. Zalecane aktualizacje i monitorowanie.
- CVSS
- 4.4 MEDIUM
- EPSS
- 9.25%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka LinkedIn SC dla WordPress do wersji 1.1.9 włącznie jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez parametry linkedin_sc_date_format, linkedin_sc_api_key i linkedin_sc_secret_key. Atakujący z uprawnieniami administratora mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanych stron.
Wpływ biznesowy
Podatność umożliwia atakującym z uprawnieniami administratora wstrzyknięcie i wykonanie złośliwego kodu JavaScript na stronach serwisu, co może prowadzić do kradzieży danych sesji, manipulacji treścią lub dalszych ataków na użytkowników. Może to wpłynąć na reputację firmy oraz bezpieczeństwo danych klientów i pracowników.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki LinkedIn SC i jej instalację, jeśli jest dostępna. W przypadku braku łatki należy ograniczyć dostęp administratorów, przeprowadzić przegląd logów pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie wtyczki. Należy również monitorować system pod kątem nietypowych zachowań i edukować administratorów w zakresie bezpiecznego zarządzania wtyczkami.