Уразливість відображеного XSS у плагіні Gallery Manager для WordPress

Що відомо

Плагін Gallery Manager для WordPress містить уразливість відображеного Cross-Site Scripting (XSS) через неналежне екранування URL при використанні remove_Query_Arg у версіях до 1.6.58 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача, наприклад, кліку на посилання.

Бізнес-вплив

Уразливість може призвести до компрометації сесій користувачів, викрадення облікових даних або виконання небажаних дій від імені користувача. Це створює ризики для безпеки вебсайту та довіри користувачів, особливо якщо плагін використовується на сайтах з великою аудиторією.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна Gallery Manager та встановити останню версію, яка усуває цю уразливість. Якщо оновлення недоступне, слід обмежити доступ до функцій плагіна, ретельно контролювати журнали безпеки на ознаки експлуатації та мінімізувати вплив шляхом зменшення зовнішніх посилань, які можуть бути використані для атаки.

Джерела

• NVD
• Reference
• Reference