Analityczne wykorzystywanie plików cookies
Luka Stored XSS w wtyczce Modula Image Gallery dla WordPress
Modula Image Gallery do WordPress ma lukę Stored XSS w wersjach ≤5.0.36. Sprawdź aktualizacje i zabezpiecz swoją stronę przed atakami.
- CVSS
- 6.4 MEDIUM
- EPSS
- 11.4%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- modula image gallery
Co wiadomo
Wtyczka Modula Image Gallery dla WordPress (wersje do 5.0.36) zawiera lukę Stored Cross-Site Scripting (XSS) w bibliotece FancyBox, wynikającą z niewystarczającej sanitacji i escapingu danych użytkownika. Atakujący z uprawnieniami co najmniej współtwórcy mogą wstrzykiwać złośliwe skrypty, które wykonują się przy odwiedzeniu zainfekowanej strony.
Wpływ biznesowy
Luka umożliwia uwierzytelnionym użytkownikom z poziomem współtwórcy lub wyższym wstrzyknięcie złośliwego kodu JavaScript, co może prowadzić do przejęcia sesji, manipulacji zawartością strony lub innych działań szkodliwych dla użytkowników i administratorów. Może to wpłynąć na reputację serwisu oraz bezpieczeństwo danych.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Modula Image Gallery u dostawcy oraz jej wdrożenie. W międzyczasie warto ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć zastosowanie dodatkowych mechanizmów zabezpieczających przed XSS.