Analytical use of cookies
Уразливість Stored XSS у плагіні robo gallery для WordPress
Виявлено Stored XSS у плагіні robo gallery для WordPress до версії 3.2.24. Оновіть плагін для захисту від атак.
- CVSS
- 4.8 MEDIUM
- EPSS
- 18.31%
- Активно використовується
- немає в KEV
- Продукт
- robo gallery
Що відомо
У плагіні Rbs Image Gallery (robo gallery) для WordPress версій до 3.2.24 виявлено уразливість Stored Cross-Site Scripting (XSS), що дозволяє адміністраторам виконувати зловмисний код навіть без права unfiltered_html. Це пов’язано з недостатньою санітизацією деяких налаштувань галереї, зображень та слайдера.
Бізнес-вплив
Уразливість може бути використана адміністраторами для впровадження шкідливого скрипту, що може вплинути на безпеку користувачів сайту, особливо у мультисайтових середовищах з обмеженими правами. Це підвищує ризики компрометації даних та довіри до ресурсу.
Рекомендовані дії адміністратора
Рекомендується оновити плагін robo gallery до останньої версії, де ця уразливість усунена. Якщо оновлення неможливе, слід обмежити права користувачів з високими привілеями, переглянути налаштування безпеки та моніторити журнали на предмет підозрілої активності.