Analityczne wykorzystywanie plików cookies
CVE-2024-2081: podatność Stored XSS w wtyczce FooGallery dla WordPress
FooGallery do WordPress ma podatność Stored XSS do wersji 2.4.14. Sprawdź aktualizacje i zabezpiecz swoją stronę przed atakami.
- CVSS
- 6.4 MEDIUM
- EPSS
- 45.45%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- foogallery
Co wiadomo
Wtyczka FooGallery do WordPressa jest podatna na atak typu Stored Cross-Site Scripting (XSS) w wersjach do 2.4.14 włącznie, z powodu niewystarczającej sanitacji danych wejściowych i braków w escapowaniu wyjścia. Atakujący z uprawnieniami autora lub wyższymi mogą wstrzykiwać złośliwe skrypty, które wykonają się podczas odwiedzin zainfekowanej strony.
Wpływ biznesowy
Podatność umożliwia uwierzytelnionym użytkownikom z uprawnieniami autora lub wyższymi wstrzyknięcie złośliwego kodu, co może prowadzić do przejęcia sesji, defacementu strony lub innych działań szkodliwych dla użytkowników i reputacji firmy. W środowiskach korzystających z FooGallery istnieje ryzyko naruszenia integralności i bezpieczeństwa witryny WordPress.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki FooGallery u dostawcy i ich wdrożenie. W międzyczasie ogranicz uprawnienia użytkowników do minimum niezbędnego do pracy, monitoruj logi pod kątem podejrzanych działań oraz rozważ zastosowanie dodatkowych mechanizmów ochrony przed XSS. Priorytetyzuj działania zabezpieczające w środowiskach o wysokim ryzyku.