CVE-2024-4035: Wrażliwość Stored XSS w wtyczce Photo Gallery – GT3 Image Gallery dla WordPress

Co wiadomo

Wtyczka Photo Gallery – GT3 Image Gallery & Gutenberg Block Gallery dla WordPress do wersji 2.7.7.21 jest podatna na atak typu Stored Cross-Site Scripting (XSS) poprzez tekst alternatywny obrazów. Atakujący z uprawnieniami autora lub wyższymi mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas przeglądania zainfekowanych stron.

Wpływ biznesowy

Podatność umożliwia uwierzytelnionym użytkownikom z uprawnieniami autora lub wyższymi wstrzykiwanie złośliwego kodu, co może prowadzić do przejęcia sesji użytkowników, defacementu strony lub innych działań naruszających bezpieczeństwo. Operatorzy stron WordPress powinni traktować tę lukę poważnie, zwłaszcza w środowiskach z wieloma użytkownikami o podwyższonych uprawnieniach.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u jej dostawcy i wdrożenie poprawek. W międzyczasie warto ograniczyć uprawnienia użytkowników do minimum niezbędnego do pracy, monitorować logi pod kątem podejrzanej aktywności oraz przeglądać i oczyszczać wprowadzone treści. Regularne audyty bezpieczeństwa i stosowanie zasad minimalnych uprawnień pomogą zredukować ryzyko.

Źródła

• NVD
• Reference
• Reference