→ برگشت به فید آسیب‌پذیری‌ها
CVE-2024-3773 · livejournal-shortcode
آسیب‌پذیری XSS ذخیره‌شده در افزونه LiveJournal Shortcode وردپرس
افزونه LiveJournal Shortcode وردپرس تا نسخه ۱.۱.۱ برخی از ویژگی‌های شورت‌کد را بدون اعتبارسنجی و escape کردن در صفحات و پست‌ها خروجی می‌دهد و به کاربران با نقش Contributor و بالاتر امکان انجام حملات Stored XSS را می‌دهد. این باگ می‌تواند منجر به اجرای اسکریپت‌های مخرب در مرورگر بازدیدکنندگان، سرقت نشست‌ها و به خطر افتادن امنیت سایت شود. توصیه فوری می‌شود افزونه را فوراً به‌روزرسانی کنید یا در صورت نبود نسخه امن آن را غیرفعال نمایید.
نسخه‌های تحت تأثیر
<= 1.1.1
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته livejournal-shortcode را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.