Analytical use of cookies
Уразливість Kona Gallery Block у WordPress дозволяє зберігання XSS
Stored XSS у Kona Gallery Block (CVE-2024-13400) дозволяє авторизованим користувачам впроваджувати скрипти через атрибут align. Оновіть плагін для захисту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 11.64%
- Активно використовується
- немає в KEV
- Продукт
- kona gallery block
Що відомо
Плагін Kona Gallery Block для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут "align" блоку "Kona: Instagram for Gutenberg" у версіях до 1.7 включно. Атакувальники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє авторизованим користувачам з правами Contributor і вище впроваджувати довготривалі шкідливі скрипти на сайтах WordPress, що може призвести до компрометації даних користувачів, викрадення сесій або поширення шкідливого коду. Власники сайтів повинні розглянути ризики для безпеки контенту та довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Kona Gallery Block від розробника gubbigubbi та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче Contributor, провести аудит журналів доступу на предмет підозрілої активності та мінімізувати експозицію вразливих сторінок.