Analityczne wykorzystywanie plików cookies
CVE-2023-4271: podatność Stored XSS w wtyczce Photospace Responsive Gallery dla WordPress
Podatność Stored XSS w wtyczce Photospace Responsive Gallery do WordPressa umożliwia ataki przez parametr psres_button_size. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 4.4 MEDIUM
- EPSS
- 33.02%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- photospace responsive gallery
Co wiadomo
Wtyczka Photospace Responsive Gallery do WordPressa w wersjach do 2.1.1 włącznie jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez parametr 'psres_button_size'. Luka wynika z niewystarczającej sanitacji danych wejściowych i ucieczki znaków wyjściowych. Atakujący z uprawnieniami administratora mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanej strony.
Wpływ biznesowy
Podatność ta może prowadzić do wykonania złośliwego kodu w kontekście przeglądarki użytkownika, co zagraża bezpieczeństwu danych i integralności witryny. Zagrożenie dotyczy instalacji wielostanowiskowych oraz tych, gdzie opcja unfiltered_html jest wyłączona. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko eskalacji ataków XSS w środowiskach WordPress z tą wtyczką.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Photospace Responsive Gallery u dostawcy. W międzyczasie warto ograniczyć uprawnienia administratorów, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie wtyczki w środowiskach wielostanowiskowych lub tam, gdzie unfiltered_html jest wyłączone. Priorytetem jest szybka weryfikacja i wdrożenie poprawek.