Analytical use of cookies
Уразливість Cross-Site Scripting у плагіні contest gallery для WordPress
CVE-2023-5307: уразливість Cross-Site Scripting у плагіні contest gallery для WordPress до версії 21.2.8.1. Рекомендації щодо захисту.
- CVSS
- 6.1 MEDIUM
- EPSS
- 39.93%
- Активно використовується
- немає в KEV
- Продукт
- contest gallery
Що відомо
Плагін Photos and Files Contest Gallery для WordPress версій до 21.2.8.1 не очищує та не екранує деякі параметри, що дозволяє неавторизованим користувачам виконувати атаки Cross-Site Scripting через певні заголовки.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливого коду в браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або іншими атаками. Власники сайтів на базі WordPress із встановленим плагіном contest gallery повинні врахувати ризики для безпеки та репутації своїх ресурсів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна contest gallery та встановити останню версію, яка усуває цю уразливість. Якщо оновлення недоступне, слід обмежити доступ до плагіна, ретельно контролювати журнали безпеки на ознаки атак і мінімізувати експозицію вразливих параметрів.