Analityczne wykorzystywanie plików cookies
Wrażliwość Stored XSS w wtyczce Administrative Shortcodes dla WordPress
Wtyczka Administrative Shortcodes do WordPress ma podatność Stored XSS umożliwiającą ataki przez atrybuty 'login' i 'logout'. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 6.4 MEDIUM
- EPSS
- 14.17%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Administrative Shortcodes dla WordPress do wersji 0.3.4 jest podatna na atak typu Stored Cross-Site Scripting (XSS) poprzez atrybuty shortcode 'login' i 'logout'. Atakujący z uprawnieniami co najmniej na poziomie Współpracownika mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanej strony.
Wpływ biznesowy
Podatność umożliwia atakującym z uprawnieniami Contributor lub wyższymi wstrzyknięcie złośliwego kodu JavaScript, co może prowadzić do przejęcia sesji użytkowników, kradzieży danych lub innych działań szkodliwych dla integralności i bezpieczeństwa witryny. Może to wpłynąć na reputację firmy oraz narazić na ryzyko wycieków danych i ataki phishingowe.
Rekomendowane działania administratora
Administratorzy powinni niezwłocznie zweryfikować wersję wtyczki Administrative Shortcodes i zaktualizować ją do najnowszej dostępnej wersji, jeśli została wydana poprawka. W przypadku braku aktualizacji zaleca się ograniczenie uprawnień użytkowników do niezbędnego minimum, przegląd logów pod kątem podejrzanej aktywności oraz monitorowanie witryny pod kątem nietypowych zachowań. Warto również rozważyć zastosowanie dodatkowych mechanizmów zabezpieczających przed XSS.