Analityczne wykorzystywanie plików cookies
Astra WordPress: podatność Stored XSS w polach meta tła stron
Podatność Stored XSS w motywie Astra WordPress do wersji 4.12.3 pozwala na wstrzyknięcie złośliwych skryptów przez użytkowników Contributor i wyższych.
- CVSS
- 6.4 MEDIUM
- EPSS
- 9.99%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Motyw Astra dla WordPressa do wersji 4.12.3 jest podatny na atak Stored Cross-Site Scripting poprzez pola meta ast-page-background-meta i ast-content-background-meta. Atakujący z uprawnieniami co najmniej Contributor mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanej strony.
Wpływ biznesowy
Podatność umożliwia uwierzytelnionym użytkownikom z uprawnieniami Contributor lub wyższymi wstrzyknięcie złośliwego kodu JavaScript, co może prowadzić do przejęcia sesji, manipulacji zawartością strony lub innych działań szkodliwych dla użytkowników i reputacji firmy. Wdrożone środowiska WordPress z motywem Astra powinny rozważyć ryzyko związane z tą luką, zwłaszcza jeśli dostęp do panelu mają użytkownicy o podwyższonych uprawnieniach.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji motywu Astra i ich wdrożenie. W międzyczasie ogranicz dostęp do panelu WordPress dla użytkowników z uprawnieniami Contributor i wyższymi oraz monitoruj logi pod kątem podejrzanych działań. Przeanalizuj i oczyść istniejące wpisy meta stron, aby usunąć potencjalnie złośliwy kod.