Analytical use of cookies
Уразливість збереженого XSS у плагіні Photo Gallery від 10Web для WordPress
Виявлено Stored XSS у плагіні Photo Gallery 10Web для WordPress, що впливає на мультисайтові установки. Рекомендується перевірити оновлення та обмежити доступ.
- CVSS
- 4.4 MEDIUM
- EPSS
- 34.37%
- Активно використовується
- немає в KEV
- Продукт
- photo gallery
Що відомо
Плагін Photo Gallery від 10Web для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію введених даних у налаштуваннях адміністратора. Уразливість впливає на мультисайтові установки та ті, де опція unfiltered_html вимкнена, дозволяючи адміністраторам впроваджувати шкідливі скрипти.
Бізнес-вплив
Ця уразливість може дозволити користувачам з правами адміністратора впроваджувати довготривалі шкідливі скрипти, які виконуватимуться при доступі інших користувачів до уражених сторінок. Це підвищує ризик компрометації облікових записів, викрадення сесій або інших атак, що можуть вплинути на безпеку та довіру до сайту. Вразливість має середню критичність (CVSS 4.4).
Рекомендовані дії адміністратора
Адміністраторам слід перевірити наявність оновлень плагіна Photo Gallery від 10Web та застосувати їх, якщо доступні. Якщо оновлення відсутні, рекомендується обмежити доступ до адміністративних налаштувань, перевірити журнали на ознаки експлуатації, а також розглянути можливість тимчасового відключення плагіна на мультисайтових установках або там, де unfiltered_html вимкнено. Загалом, слід дотримуватися найкращих практик безпеки для зменшення ризиків.