Analytical use of cookies
Вразливість Stored XSS у плагіні FooGallery для WordPress
Вразливість Stored XSS у плагіні FooGallery (до версії 2.4.14) дозволяє авторизованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 45.45%
- Активно використовується
- немає в KEV
- Продукт
- foogallery
Що відомо
Плагін FooGallery для WordPress має вразливість типу Stored Cross-Site Scripting (XSS) через недостатню санітизацію введених даних у дії foogallery_attachment_modal_save. Це дозволяє автентифікованим користувачам з рівнем доступу автора і вище впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Вразливість може бути використана для впровадження шкідливих скриптів, що призводить до компрометації сесій користувачів, викрадення даних або зміни контенту сайту. Це створює ризики для безпеки вебресурсу та довіри користувачів, особливо якщо на сайті є кілька авторів або редакторів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна FooGallery від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, переглянути журнали активності на предмет підозрілих дій і зменшити експозицію вразливих сторінок. Також варто впровадити додаткові заходи з фільтрації введених даних.