Analytical use of cookies
Уразливість Stored XSS у плагіні WP jQuery Lightbox для WordPress
Плагін WP jQuery Lightbox для WordPress має Stored XSS у версіях до 1.5.4. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 26.56%
- Активно використовується
- немає в KEV
- Продукт
- lightbox
Що відомо
Плагін WP jQuery Lightbox для WordPress версій до 1.5.4 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут 'title'. Це дозволяє автентифікованим користувачам з рівнем доступу Contributor і вище впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів, що відкриває шлях до крадіжки сесій, фішингу або інших атак. Це підвищує ризики компрометації сайту та довіри користувачів, особливо якщо плагін використовується на сайтах з кількома редакторами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, обмежте права користувачів до рівня нижче Contributor, ретельно перевіряйте введені дані та ведіть моніторинг логів на ознаки підозрілої активності. Пріоритетно впроваджуйте заходи з мінімізації впливу уразливості.