Analytical use of cookies
Уразливість Stored XSS у плагіні FooGallery для WordPress
FooGallery WordPress плагін до 2.3.3 має Stored XSS у кастомних атрибутах. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 33.33%
- Активно використовується
- немає в KEV
- Продукт
- foogallery
Що відомо
Плагін FooGallery для WordPress версій до 2.3.3 включно містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування користувацьких атрибутів. Зловмисники з правами контриб’ютора і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.
Бізнес-вплив
Ця уразливість може призвести до виконання довільного коду у браузерах користувачів, що ставить під загрозу безпеку даних та довіру до вебсайту. Власники інфраструктури повинні врахувати ризики компрометації облікових записів та потенційних атак на відвідувачів сайту.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна FooGallery від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на ознаки експлуатації та зменшити публічний доступ до функцій, що використовують кастомні атрибути.