Analityczne wykorzystywanie plików cookies
Luka XSS w wtyczce Gallery Block (Meow Gallery) dla WordPress
Wtyczka Meow Gallery do WordPress ma lukę XSS w parametrze 'data_atts'. Sprawdź aktualizacje i zabezpiecz swoją stronę przed atakami.
- CVSS
- 6.4 MEDIUM
- EPSS
- 36.46%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Gallery Block (Meow Gallery) dla WordPress w wersjach do 5.1.3 włącznie jest podatna na atak typu Stored Cross-Site Scripting (XSS) poprzez parametr 'data_atts'. Luka wynika z niewystarczającej sanitacji danych wejściowych i braku odpowiedniego escapingu wyjścia.
Wpływ biznesowy
Atakujący z uprawnieniami co najmniej na poziomie współtwórcy mogą wstrzykiwać złośliwe skrypty, które wykonają się podczas odwiedzenia zainfekowanej strony przez użytkownika. Może to prowadzić do kradzieży sesji, manipulacji treścią strony lub innych działań szkodliwych dla użytkowników i reputacji firmy.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Gallery Block (Meow Gallery i jej instalację. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki, aby zminimalizować ryzyko wykorzystania luki.