Analityczne wykorzystywanie plików cookies
Wrażliwość Stored XSS w wtyczce Categories Images dla WordPress (do wersji 3.3.1)
Wtyczka Categories Images do WordPress ma lukę Stored XSS w wersjach do 3.3.1. Zalecana aktualizacja i monitorowanie bezpieczeństwa.
- CVSS
- 5.4 MEDIUM
- EPSS
- 15.87%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Categories Images dla WordPress do wersji 3.3.1 zawiera lukę Stored Cross-Site Scripting (XSS) w shortcode 'z_taxonomy_image'. Luka pozwala uwierzytelnionym użytkownikom z uprawnieniami co najmniej Contributor na wstrzyknięcie złośliwego kodu JavaScript poprzez atrybut 'class'.
Wpływ biznesowy
Atakujący z uprawnieniami Contributor i wyższymi mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas interakcji użytkowników z frontendem strony. Może to prowadzić do kradzieży sesji, manipulacji zawartością strony lub innych działań szkodliwych dla użytkowników i reputacji firmy.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Categories Images i jej aktualizację do najnowszej wersji. W przypadku braku łatki należy ograniczyć dostęp użytkowników do poziomu Contributor i wyższego oraz monitorować logi pod kątem podejrzanej aktywności. Warto również rozważyć zastosowanie mechanizmów filtrowania i sanitizacji danych wejściowych.