Analytical use of cookies
Уразливість Stored XSS у плагіні 3D Photo Gallery для WordPress
Stored XSS у плагіні 3D Photo Gallery WordPress дозволяє впроваджувати скрипти через параметр 'des[]'. Рекомендується оновлення та аудит безпеки.
- CVSS
- 6.4 MEDIUM
- EPSS
- 14.85%
- Активно використовується
- немає в KEV
- Продукт
- 3d photo gallery
Що відомо
Плагін 3D Photo Gallery для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'des[]' у версіях до 1.3 включно. Аутентифіковані користувачі з рівнем доступу Subscriber і вище можуть впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з правами підписника або вище впроваджувати шкідливі скрипти, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією безпеки та довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна 3D Photo Gallery від розробника webdevocean та встановити їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до мінімально необхідного рівня, провести аудит логів на наявність підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.