Analityczne wykorzystywanie plików cookies
Wrażliwość Stored XSS w wtyczce Advanced Social Media Icons dla WordPress
Wtyczka Advanced Social Media Icons do WordPress ma lukę Stored XSS umożliwiającą ataki przez shortcode social. Sprawdź aktualizacje i zabezpiecz serwis.
- CVSS
- 6.4 MEDIUM
- EPSS
- 15.46%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Advanced Social Media Icons dla WordPress do wersji 1.2 włącznie jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez shortcode `social`. Luka wynika z niewystarczającej sanitacji i escapingu danych wejściowych, co pozwala użytkownikom z uprawnieniami Contributor i wyższymi na wstrzyknięcie złośliwych skryptów.
Wpływ biznesowy
Atakujący z uprawnieniami Contributor lub wyższymi mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzania zainfekowanych stron, co może prowadzić do kradzieży danych sesji, manipulacji treścią lub dalszych ataków na użytkowników i infrastrukturę. Może to negatywnie wpłynąć na reputację serwisu i bezpieczeństwo użytkowników.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz jej instalację. W międzyczasie ograniczyć uprawnienia użytkowników do minimum niezbędnego do pracy, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć zastosowanie dodatkowych mechanizmów zabezpieczających przed XSS. Priorytetowo traktować audyt i aktualizację wtyczek WordPress.