CVE-2024-10875: Reflected Cross-Site Scripting w wtyczce Gallery Manager dla WordPress

Co wiadomo

Wtyczka Gallery Manager dla WordPress do wersji 1.6.58 jest podatna na atak Reflected Cross-Site Scripting (XSS) z powodu niewłaściwego oczyszczania parametrów URL. Atakujący może nakłonić użytkownika do kliknięcia spreparowanego linku, co skutkuje wykonaniem złośliwego skryptu w przeglądarce.

Wpływ biznesowy

Podatność ta może prowadzić do kradzieży sesji użytkownika, przejęcia konta lub innych działań nieautoryzowanych, co zagraża integralności i bezpieczeństwu stron internetowych opartych na WordPress z zainstalowaną wtyczką Gallery Manager. Operatorzy powinni traktować tę lukę jako istotne ryzyko dla użytkowników i reputacji serwisu.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Gallery Manager i ich wdrożenie. W przypadku braku łatki, ogranicz ekspozycję wtyczki, monitoruj logi pod kątem podejrzanych działań oraz edukuj użytkowników o ryzyku kliknięcia nieznanych linków. Priorytetyzuj działania naprawcze zgodnie z ryzykiem biznesowym.

Źródła

• NVD
• Reference
• Reference