Analytical use of cookies
Уразливість Stored XSS у плагіні Easy Social Photos Gallery для WordPress
Виявлено Stored XSS у плагіні Easy Social Photos Gallery WordPress через 'wrapper_class' шорткод. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 20.99%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Easy Social Photos Gallery для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут 'wrapper_class' шорткоду 'my-instagram-feed' у версіях до 3.1.2 включно. Недостатня санітизація введених даних дозволяє авторизованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти.
Бізнес-вплив
Ця уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або поширенням шкідливого коду. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити довіру користувачів та зазнати репутаційних збитків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Easy Social Photos Gallery та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем контриб'ютора і вище, провести аудит журналів безпеки на предмет підозрілої активності та мінімізувати вплив шляхом обмеження введення користувачів. Також варто регулярно моніторити офіційні джерела плагіна для отримання інформації про виправлення.