CVE-2024-2762: luka XSS w wtyczce FooGallery dla WordPress

Co wiadomo

Wtyczka FooGallery oraz FooGallery Premium dla WordPress w wersjach przed 2.4.15 nieprawidłowo waliduje i oczyszcza niektóre ustawienia galerii przed ich wyświetleniem, co umożliwia użytkownikom z rolą co najmniej Autora przeprowadzenie ataków typu Stored Cross-Site Scripting (XSS).

Wpływ biznesowy

Atakujący z uprawnieniami Autora mogą wstrzyknąć złośliwy kod, który zostanie wykonany w przeglądarce użytkowników o wyższych uprawnieniach, np. administratorów. Może to prowadzić do przejęcia sesji, zmiany ustawień witryny lub innych działań szkodliwych dla integralności i bezpieczeństwa strony WordPress.

Rekomendowane działania administratora

Zaleca się niezwłoczne zaktualizowanie wtyczek FooGallery i FooGallery Premium do wersji 2.4.15 lub nowszej. W przypadku braku możliwości aktualizacji, ogranicz uprawnienia użytkowników oraz monitoruj logi pod kątem podejrzanej aktywności. Przeprowadź przegląd i oczyszczenie ustawień galerii oraz rozważ wdrożenie dodatkowych mechanizmów zabezpieczających przed XSS.

Źródła

• NVD
• Reference