Вразливість XSS у плагіні Lightbox slider для WordPress

Що відомо

Виявлено вразливість типу Cross-site Scripting (XSS) у плагіні Lightbox slider – Responsive Lightbox Gallery для WordPress, що дозволяє зловмисникам зберігати шкідливий код. Проблема стосується версій плагіна до 1.10.6 включно.

Бізнес-вплив

Ця вразливість може призвести до виконання шкідливого коду в браузерах користувачів сайту, що підвищує ризик компрометації облікових записів, викрадення сесій або розповсюдження шкідливого ПЗ. Власникам сайтів на WordPress слід врахувати потенційні наслідки для безпеки та репутації, особливо якщо використовується уразливий плагін.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Lightbox slider та встановити останню версію, якщо вона доступна. Якщо оновлення недоступне, слід обмежити доступ до функцій плагіна, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.

Джерела

• NVD
• Reference