Analytical use of cookies
Уразливість у плагіні Gallery Styles для WordPress дозволяє зберігання XSS
Плагін Gallery Styles для WordPress має Stored XSS у версіях до 1.3.4, що дозволяє впроваджувати шкідливі скрипти користувачам з рівнем Contributor і вище.
- CVSS
- 6.4 MEDIUM
- EPSS
- 16.84%
- Активно використовується
- немає в KEV
- Продукт
- gallery styles
Що відомо
Плагін Gallery Styles для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через блок галереї у версіях до 1.3.4 включно. Атакувальники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість може дозволити зловмисникам впроваджувати шкідливі скрипти на сайти, що призведе до компрометації даних користувачів, викрадення сесій або інших атак через браузер. Власники сайтів з плагіном Gallery Styles повинні врахувати ризики, особливо якщо на сайті є користувачі з рівнем Contributor і вище.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Gallery Styles від розробника tiptoppress і встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче Contributor, ретельно перевіряти введені дані та моніторити журнали на ознаки підозрілої активності. Також варто розглянути тимчасове відключення плагіна до усунення уразливості.