Analytical use of cookies
Уразливість у плагіні FooGallery для WordPress (CVE-2024-2762)
Плагін FooGallery до 2.4.15 має уразливість XSS, що дозволяє користувачам з роллю Автор атакувати адміністраторів. Рекомендується оновлення.
- CVSS
- 5.4 MEDIUM
- EPSS
- 29.36%
- Активно використовується
- немає в KEV
- Продукт
- foogallery
Що відомо
Плагін FooGallery для WordPress версій до 2.4.15 не перевіряє та не екранує деякі налаштування галереї перед виведенням на сторінку. Це дозволяє користувачам з роллю Автор виконувати збережені XSS-атаки, які можуть вплинути на користувачів з вищими правами, наприклад, адміністраторів.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливого коду в браузерах користувачів з високими привілеями, що ставить під загрозу безпеку сайту та конфіденційність даних. Власники інфраструктури повинні врахувати ризики компрометації облікових записів адміністраторів та потенційні наслідки для цілісності сайту.
Рекомендовані дії адміністратора
Рекомендується оновити плагін FooGallery до версії 2.4.15 або новішої, якщо це можливо. Якщо оновлення недоступне, слід обмежити ролі користувачів, які можуть змінювати налаштування галереї, провести аудит журналів на предмет підозрілої активності та мінімізувати експозицію сайту в інтернеті. Також варто регулярно перевіряти оновлення безпеки від розробника.