Analytical use of cookies
Уразливість збереженого XSS у плагіні Photo Gallery від 10Web для WordPress
Виявлено Stored XSS у плагіні Photo Gallery 10Web для WordPress версій до 1.8.18. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 4.4 MEDIUM
- EPSS
- 37.52%
- Активно використовується
- немає в KEV
- Продукт
- photo gallery
Що відомо
Плагін Photo Gallery від 10Web для WordPress версій до 1.8.18 включно містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через віджет, що дозволяє автентифікованим користувачам з правами адміністратора або вище впроваджувати шкідливі скрипти на сторінках. Також уразливість може бути використана користувачами з рівнем внеску за допомогою плагіна для створення сторінок.
Бізнес-вплив
Ця уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що підвищує ризик компрометації облікових записів та витоку даних. Для власників сайтів на WordPress це означає потенційні проблеми з безпекою, репутацією та довірою користувачів. Вразливість має середній рівень критичності, тому її слід враховувати при плануванні оновлень та заходів безпеки.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна Photo Gallery від 10Web та встановити їх у разі доступності. Якщо оновлення недоступні, слід обмежити права користувачів, особливо тих, хто має рівень внеску або вище, а також переглянути журнали безпеки на предмет підозрілої активності. Рекомендується також зменшити експозицію сайту та застосувати загальні заходи безпеки для WordPress.