Analytical use of cookies
Уразливість Stored XSS у плагіні Image Photo Gallery Final Tiles Grid для WordPress
Виявлено Stored XSS у плагіні Image Photo Gallery Final Tiles Grid для WordPress до версії 3.6.8. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 10.21%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Image Photo Gallery Final Tiles Grid для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через налаштування 'Custom scripts' у версіях до 3.6.8 включно. Атакуючі з рівнем доступу Автор і вище можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок користувачами.
Бізнес-вплив
Ця уразливість дозволяє авторизованим користувачам впроваджувати довготривалі шкідливі скрипти, що може призвести до компрометації сесій, викрадення даних або виконання небажаних дій від імені користувачів. Власники сайтів на WordPress повинні враховувати ризики для безпеки та довіри користувачів, особливо якщо плагін використовується на публічних ресурсах.
Рекомендовані дії адміністратора
Рекомендується оновити плагін Image Photo Gallery Final Tiles Grid до останньої версії, якщо вона доступна, або звернутися до постачальника за патчем. Тимчасово обмежте доступ до функції 'Custom scripts' лише довіреним користувачам, перегляньте журнали на предмет підозрілої активності та мінімізуйте вплив шляхом зменшення прав користувачів. Пріоритезуйте виправлення уразливості у вашому процесі безпеки.