Analytical use of cookies
Уразливість Stored XSS у плагіні Folder Gallery для WordPress
Stored XSS у плагіні Folder Gallery для WordPress дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти. Оновіть плагін для захисту сайту.
- CVSS
- 6.1 MEDIUM
- EPSS
- 25.46%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Folder Gallery для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'foldergallery' у версіях до 1.7.4 включно. Недостатня санітизація та екранування введених користувачем атрибутів дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти на сторінках.
Бізнес-вплив
Ця уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або іншими атаками через браузер. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити довіру користувачів і зазнати репутаційних збитків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Folder Gallery від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем контриб’ютора і вище, провести аудит журналів на предмет підозрілої активності та мінімізувати вплив шляхом зменшення прав доступу та використання додаткових засобів захисту веб-додатків.