Analytical use of cookies
Уразливість XSS у плагіні Image Gallery для WordPress (CVE-2024-12403)
Вразливість Reflected XSS у плагіні Image Gallery для WordPress до версії 1.0.5. Рекомендації щодо захисту та оновлення.
- CVSS
- 6.1 MEDIUM
- EPSS
- 24.51%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Image Gallery – Responsive Photo Gallery для WordPress має вразливість відображеного міжсайтового скриптингу (Reflected XSS) через параметр 'awsmgallery' у версіях до 1.0.5 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.
Бізнес-вплив
Вразливість може призвести до компрометації сесій користувачів, викрадення облікових даних або виконання небажаних дій від імені користувача. Для власників вебсайтів на WordPress це створює ризик втрати довіри клієнтів та потенційних фінансових збитків через зловмисні атаки.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх при наявності. Якщо оновлення недоступні, слід обмежити доступ до параметра 'awsmgallery', впровадити додаткові заходи фільтрації вхідних даних, переглянути журнали безпеки на предмет підозрілої активності та підвищити обізнаність користувачів щодо безпечної взаємодії з посиланнями.