Вразливість Stored XSS у плагіні Gallery Blocks with Lightbox для WordPress

Що відомо

Плагін Gallery Blocks with Lightbox для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію параметра тексту посилання галереї у версіях до 3.2.4.2 включно. Зловмисники з правами редактора і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді зараженої сторінки.

Бізнес-вплив

Вразливість дозволяє користувачам з рівнем доступу редактора або вище впроваджувати шкідливі скрипти, що може призвести до компрометації сесій, викрадення даних або зміни контенту сайту. Це створює ризики для безпеки веб-ресурсу та довіри користувачів, особливо у випадках, коли плагін використовується на сайтах з багатьма редакторами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів на предмет підозрілої активності та зменшити експозицію вразливого функціоналу. Також варто розглянути використання додаткових засобів захисту від XSS.

Джерела

• NVD
• Reference
• Reference