Analityczne wykorzystywanie plików cookies
CVE-2024-0604: podatność Stored Cross-Site Scripting w wtyczce FooGallery dla WordPress
FooGallery do WordPressa do wersji 2.4.7 ma podatność Stored XSS. Sprawdź zalecenia bezpieczeństwa i aktualizacje wtyczki.
- CVSS
- 4.4 MEDIUM
- EPSS
- 46.35%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- foogallery
Co wiadomo
Wtyczka FooGallery do WordPressa w wersjach do 2.4.7 włącznie jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez ustawienia administratora z powodu niewystarczającej sanitacji danych wejściowych i ucieczki znaków wyjściowych. Atakujący z uprawnieniami administratora mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzania zainfekowanych stron.
Wpływ biznesowy
Podatność ta dotyczy instalacji multisite oraz tych, gdzie opcja unfiltered_html jest wyłączona. Może prowadzić do wykonania złośliwego kodu w kontekście przeglądarki użytkownika, co zagraża bezpieczeństwu danych i integralności witryny. Operatorzy powinni ocenić ryzyko w środowiskach z wieloma witrynami i ograniczyć potencjalne szkody.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki FooGallery u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć uprawnienia administratorów, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć zastosowanie dodatkowych mechanizmów filtrowania i ochrony przed XSS.