Analytical use of cookies
Уразливість Stored XSS у плагіні Envira Gallery для WordPress
Envira Gallery для WordPress має уразливість Stored XSS через параметр 'justified_gallery_theme' у версіях до 1.12.3. Оновіть плагін для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 9.29%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Envira Gallery для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'justified_gallery_theme' у версіях до 1.12.3 включно. Атакуючі з рівнем доступу Автор і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє авторизованим користувачам впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити вміст сторінок, що негативно впливає на безпеку вебресурсу та довіру користувачів. Власникам сайтів слід оцінити ризики, особливо якщо доступ Авторів не суворо контрольований.
Рекомендовані дії адміністратора
Рекомендується оновити плагін Envira Gallery до останньої версії, де ця уразливість усунена. Якщо оновлення неможливе, обмежте права користувачів з рівнем Автор і вище, перевірте журнали на ознаки експлуатації та застосуйте заходи з фільтрації введених даних. Загалом, слід регулярно перевіряти оновлення від розробника плагіна.