Уразливість XSS у WordPress Picture Gallery 1.4.2

Що відомо

У плагіні WordPress Picture Gallery 1.4.2 виявлено уразливість збереженого міжсайтового скриптингу (XSS), що дозволяє автентифікованим зловмисникам впроваджувати шкідливі скрипти через поле Edit Content URL у налаштуваннях контролю доступу. Це може призвести до викрадення сесій або облікових даних користувачів.

Бізнес-вплив

Уразливість може бути використана для компрометації облікових записів адміністраторів або інших користувачів із правами доступу, що створює ризик несанкціонованого доступу до системи та витоку конфіденційної інформації. Власники сайтів на WordPress із цим плагіном повинні врахувати потенційні наслідки для безпеки та репутації бізнесу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ до налаштувань плагіна, ретельно перевірити журнали на предмет підозрілої активності та мінімізувати експозицію системи. Також варто провести аудит введених URL у полі Edit Content URL на наявність шкідливих скриптів.

Джерела

• NVD
• Reference
• Reference
• Reference