Уразливість CSRF і Stored XSS у плагіні UnGallery для WordPress

Що відомо

Плагін UnGallery для WordPress версії до 2.2.4 містить уразливість через відсутність перевірки CSRF та недостатню санітизацію і екранування даних. Це дозволяє зловмисникам через CSRF-атаку додавати збережені XSS-скрипти від імені адміністратора.

Бізнес-вплив

Уразливість може призвести до виконання шкідливих скриптів у контексті адміністративної панелі WordPress, що ставить під загрозу безпеку сайту та конфіденційність даних. Адміністратори ризикують втратити контроль над сайтом або отримати витік інформації, що негативно впливає на репутацію та роботу бізнесу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна UnGallery від розробника mmond і встановити їх при наявності. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі, провести аудит логів на предмет підозрілої активності та впровадити додаткові заходи захисту від CSRF. Пріоритетно слід зменшити експозицію сайту до потенційних атак.

Джерела

• NVD
• Reference