Analityczne wykorzystywanie plików cookies
CVE-2023-6747: Luka XSS w wtyczce FooGallery dla WordPress
FooGallery do WordPressa do wersji 2.3.3 ma lukę XSS umożliwiającą wstrzyknięcie skryptów przez użytkowników z uprawnieniami współtwórców.
- CVSS
- 6.4 MEDIUM
- EPSS
- 33.33%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- foogallery
Co wiadomo
Wtyczka FooGallery do WordPressa w wersjach do 2.3.3 włącznie jest podatna na przechowywany atak Cross-Site Scripting (XSS) poprzez niestandardowe atrybuty. Luka wynika z niewystarczającej sanitacji danych wejściowych i ucieczki znaków, co pozwala użytkownikom z uprawnieniami współtwórców i wyższymi na wstrzyknięcie złośliwych skryptów.
Wpływ biznesowy
Atakujący z odpowiednimi uprawnieniami mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzania zainfekowanych stron przez innych użytkowników. Może to prowadzić do kradzieży danych sesji, przejęcia kont użytkowników lub innych działań szkodliwych dla integralności i bezpieczeństwa witryny.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki FooGallery u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić audyt bezpieczeństwa stron korzystających z tej wtyczki.