Analityczne wykorzystywanie plików cookies
CVE-2025-27004: Reflected XSS w wtyczce Famous - Responsive Image And Video Grid Gallery dla WordPress
Wtyczka Famous WordPress do wersji 1.4 zawiera podatność Reflected XSS. Zalecane jest szybkie zaktualizowanie lub ograniczenie ekspozycji.
- CVSS
- 7.1 HIGH
- EPSS
- 13.74%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Famous - Responsive Image And Video Grid Gallery dla WordPress zawiera podatność typu Reflected Cross-site Scripting (XSS), która pozwala na niewłaściwe neutralizowanie danych wejściowych podczas generowania stron. Luka dotyczy wersji do 1.4 włącznie.
Wpływ biznesowy
Podatność XSS może umożliwić atakującym wykonanie złośliwego kodu w przeglądarce użytkownika, co może prowadzić do kradzieży sesji, manipulacji zawartością strony lub innych działań szkodliwych dla użytkowników i reputacji firmy. Operatorzy stron korzystających z tej wtyczki powinni traktować tę lukę jako wysokiego ryzyka i podjąć odpowiednie działania zabezpieczające.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Famous - Responsive Image And Video Grid Gallery i jej instalację. W przypadku braku łatki należy ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanych aktywności oraz priorytetyzować działania naprawcze. Warto również edukować użytkowników o ryzyku związanym z XSS.