Analytical use of cookies
Уразливість Stored XSS у плагіні Robo Gallery для WordPress
Виявлено Stored XSS у Robo Gallery до версії 3.2.16. Оновіть плагін для захисту WordPress сайтів від атак.
- CVSS
- 4.8 MEDIUM
- EPSS
- 32.85%
- Активно використовується
- немає в KEV
- Продукт
- robo gallery
Що відомо
У плагіні Robo Gallery для WordPress версій до 3.2.16 виявлено уразливість Stored Cross-Site Scripting (XSS), що дозволяє користувачам з високими правами, наприклад адміністраторам, виконувати атаки XSS навіть за відсутності можливості unfiltered_html. Це пов’язано з недостатньою санітизацією та екрануванням деяких налаштувань плагіна.
Бізнес-вплив
Для власників сайтів на WordPress, які використовують Robo Gallery, ця уразливість може призвести до виконання шкідливого коду в контексті сайту, що загрожує компрометацією облікових записів та даних. Особливо це актуально для мультисайтових установок, де обмеження unfiltered_html не захищає від атаки. Відсутність оновлення підвищує ризик експлуатації уразливості.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Robo Gallery та встановити версію 3.2.16 або новішу, якщо доступна. У разі неможливості оновлення слід обмежити права користувачів з високими привілеями, провести аудит логів на предмет підозрілої активності та зменшити експозицію плагіна. Також варто регулярно моніторити інформацію від розробника щодо безпекових оновлень.