Analytical use of cookies
Уразливість Stored XSS у плагіні Envira Gallery Lite для WordPress
Envira Gallery Lite до 1.12.4 має Stored XSS через REST API, що дозволяє впроваджувати шкідливі скрипти авторизованим користувачам.
- CVSS
- 6.4 MEDIUM
- EPSS
- 27.56%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Envira Gallery Lite для WordPress версій до 1.12.4 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через REST API. Недостатня санітизація параметра arrows дозволяє автентифікованим користувачам з рівнем Author і вище впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів, що ставить під загрозу безпеку даних і довіру до сайту. Для власників інфраструктури це означає потенційні ризики компрометації облікових записів, викрадення сесій або поширення шкідливого коду. Середній рівень небезпеки вимагає своєчасного реагування для мінімізації ризиків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Envira Gallery Lite від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Author і вище, провести аудит логів на предмет підозрілої активності та зменшити експозицію REST API. Важливо також інформувати користувачів про потенційні ризики та планувати впровадження додаткових заходів безпеки.