Analytical use of cookies
Уразливість WP Lightbox 2: збережений XSS через параметр 'title'
Виявлено уразливість збереженого XSS у плагіні WP Lightbox 2 для WordPress. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 26.68%
- Активно використовується
- немає в KEV
- Продукт
- wp lightbox 2
Що відомо
Плагін WP Lightbox 2 для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'title' у версіях до 3.0.6.6 включно. Атакувальники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам із правами Contributor і вище впроваджувати довготривалі шкідливі скрипти, що можуть викрасти сесійні дані або виконувати небажані дії від імені користувачів. Це створює ризик компрометації вебсайту та довіри користувачів, особливо для сайтів із кількома редакторами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP Lightbox 2 від розробника syedbalkhi та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів на предмет підозрілої активності та зменшити експозицію вразливих сторінок. Пріоритезуйте виправлення для сайтів із кількома користувачами з правами Contributor і вище.