Analityczne wykorzystywanie plików cookies
Wrażliwość Stored XSS w wtyczce Post Category Gallery dla WordPress
Wtyczka Post Category Gallery do WordPress ma podatność Stored XSS umożliwiającą ataki przez shortcode 'postcategorygallery'. Sprawdź aktualizacje i zabezpiecz serwis.
- CVSS
- 6.4 MEDIUM
- EPSS
- 9.8%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Post Category Gallery dla WordPress w wersjach do 1.0.0 włącznie jest podatna na atak typu Stored Cross-Site Scripting (XSS) poprzez shortcode 'postcategorygallery'. Problem wynika z niewystarczającej sanitacji i ucieczki danych wejściowych w atrybutach shortcode, co umożliwia wstrzyknięcie złośliwych skryptów przez użytkowników z uprawnieniami co najmniej na poziomie współtwórcy.
Wpływ biznesowy
Atakujący z dostępem na poziomie współtwórcy lub wyższym mogą wstrzykiwać złośliwe skrypty, które będą wykonywane przez innych użytkowników odwiedzających zainfekowane strony. Może to prowadzić do kradzieży danych sesji, przejęcia kont użytkowników lub innych działań naruszających bezpieczeństwo i integralność serwisu WordPress.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Post Category Gallery i ich wdrożenie. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetowo traktuj przegląd i zabezpieczenie środowiska WordPress przed atakami XSS.