CVE-2024-10102: luka XSS w wtyczce robo gallery dla WordPress

Co wiadomo

Wtyczka robo gallery dla WordPress w wersjach przed 3.2.22 nieprawidłowo oczyszcza i zabezpiecza niektóre ustawienia galerii, co umożliwia użytkownikom z uprawnieniami współtwórcy przeprowadzenie ataków typu Stored Cross-Site Scripting (XSS).

Wpływ biznesowy

Luka ta może pozwolić na wstrzyknięcie złośliwego kodu przez użytkowników o stosunkowo wysokich uprawnieniach, co może prowadzić do przejęcia sesji lub manipulacji zawartością strony. Choć ocena CVSS wskazuje na niskie ryzyko, organizacje korzystające z tej wtyczki powinny zwrócić uwagę na potencjalne zagrożenia związane z bezpieczeństwem aplikacji webowych.

Rekomendowane działania administratora

Zaleca się jak najszybszą aktualizację wtyczki robo gallery do wersji 3.2.22 lub nowszej udostępnionej przez producenta. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć uprawnienia użytkowników oraz monitorować logi pod kątem podejrzanej aktywności. Regularne przeglądy i testy bezpieczeństwa aplikacji również pomogą w minimalizacji ryzyka.

Źródła

• NVD
• Reference