Analityczne wykorzystywanie plików cookies
Wrażliwość Stored XSS w wtyczce CM CSS Columns dla WordPress
Wtyczka CM CSS Columns do WordPress ma lukę Stored XSS w atrybucie 'tag'. Sprawdź aktualizacje i zabezpiecz swoją stronę.
- CVSS
- 6.4 MEDIUM
- EPSS
- 7.99%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka CM CSS Columns dla WordPress do wersji 1.2.1 zawiera lukę Stored Cross-Site Scripting (XSS) w atrybucie shortcode 'tag', wynikającą z niewystarczającej sanitacji i escapingu danych wejściowych. Umożliwia to atakującym z uprawnieniami co najmniej Contributor wstrzyknięcie złośliwych skryptów, które wykonują się podczas odwiedzin zainfekowanej strony.
Wpływ biznesowy
Luka pozwala na eskalację ataków XSS, co może prowadzić do kradzieży sesji, manipulacji zawartością strony lub innych działań szkodliwych dla użytkowników i reputacji firmy. Atakujący z uprawnieniami Contributor mogą wykorzystać tę podatność do trwałego wstrzyknięcia złośliwego kodu, co zwiększa ryzyko naruszenia bezpieczeństwa witryny WordPress.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki CM CSS Columns i ich wdrożenie. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetowo traktuj audyt i zabezpieczenie środowiska WordPress.