Analytical use of cookies
Уразливість Stored XSS у плагіні WP AD Gallery для WordPress
Виявлено Stored XSS у WP AD Gallery через параметр startindex. Рекомендується оновлення плагіна та обмеження доступу користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 7.83%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WP AD Gallery для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'startindex' шорткоду ad-gallery у версіях до 1.3 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти на сторінках сайту.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що відкриває шлях до крадіжки сесій, фішингу або інших атак. Власники сайтів на WordPress з цим плагіном ризикують компрометацією даних та зниженням довіри користувачів. Середній рівень загрози вимагає оперативного реагування для захисту інфраструктури.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP AD Gallery від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня нижче контриб’ютора, ретельно перевіряти введені дані та моніторити журнали безпеки на ознаки експлуатації. Також варто розглянути тимчасове відключення плагіна до усунення вразливості.