WP Meta SEO narażony na nieautoryzowany atak XSS w wersjach do 4.5.18

Co wiadomo

Wtyczka WP Meta SEO dla WordPressa do wersji 4.5.18 zawiera lukę umożliwiającą nieautoryzowany atak typu Stored Cross-Site Scripting (XSS) poprzez zmienną REQUEST_URI. Atakujący mogą wstrzyknąć złośliwy skrypt, który wykonuje się podczas przeglądania strony administracyjnej 404 i przekierowań wtyczki.

Wpływ biznesowy

Luka ta pozwala na wykonanie złośliwego kodu w kontekście przeglądarki administratora WordPressa, co może prowadzić do przejęcia sesji, modyfikacji ustawień lub innych działań na poziomie administracyjnym. Właściciele stron korzystających z tej wtyczki powinni traktować tę podatność jako poważne zagrożenie dla bezpieczeństwa i integralności swoich serwisów.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki WP Meta SEO i jej instalację. W przypadku braku łatki należy ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie wtyczki. Warto również przeprowadzić audyt bezpieczeństwa i edukować administratorów w zakresie rozpoznawania potencjalnych ataków XSS.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference