Analytical use of cookies
Уразливість Stored XSS у плагіні Gallery Block (Meow Gallery) для WordPress
Виявлено Stored XSS у плагіні Meow Gallery для WordPress до версії 5.1.3. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 36.46%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Gallery Block (Meow Gallery) для WordPress версій до 5.1.3 включно містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'data_atts'. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільного JavaScript-коду на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Це може спричинити викрадення сесій, зміну контенту або інші атаки, що негативно впливають на довіру клієнтів і репутацію бізнесу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Gallery Block (Meow Gallery) від розробника і застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів доступу на предмет підозрілої активності та зменшити експозицію вразливих сторінок.