Analytical use of cookies
Уразливість Stored XSS у плагіні Masy Gallery для WordPress
Виявлено Stored XSS у плагіні Masy Gallery для WordPress (до версії 1.7). Рекомендується оновлення та обмеження доступу для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 12.1%
- Активно використовується
- немає в KEV
- Продукт
- masy gallery
Що відомо
Плагін Masy Gallery для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'justified-gallery' у версіях до 1.7 включно. Недостатня санітизація та екранування введених користувачем атрибутів дозволяє авторизованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти.
Бізнес-вплив
Ця уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або подальшими атаками. Власники сайтів на WordPress, які використовують цей плагін, ризикують безпекою своїх користувачів і репутацією. Вразливість має середній рівень критичності за CVSS 6.4.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Masy Gallery від розробника та встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем контриб'ютора і вище, провести аудит журналів на предмет підозрілої активності та мінімізувати вплив шляхом обмеження введення даних у shortcode. Загалом, слід регулярно моніторити безпекові оновлення та впроваджувати найкращі практики захисту WordPress-сайтів.