Analytical use of cookies
Уразливість Stored DOM XSS у плагіні Firelight Lightbox для WordPress
Firelight Lightbox для WordPress до 2.3.20 містить Stored DOM XSS, що дозволяє впроваджувати шкідливі скрипти через PDF-посилання.
- CVSS
- 6.4 MEDIUM
- EPSS
- 10.79%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Firelight Lightbox для WordPress версій до 2.3.20 включно містить уразливість Stored DOM Cross-Site Scripting через недостатню санітизацію атрибуту href у JavaScript колбеку FancyBox V2 PDF beforeLoad. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуються при кліку на зловмисне посилання PDF.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що ставить під загрозу безпеку даних і довіру клієнтів. Це може спричинити компрометацію сесій, викрадення облікових даних або інші атаки, що негативно впливають на репутацію і функціональність вебресурсу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Firelight Lightbox і застосувати їх, якщо вони доступні. Якщо оновлення неможливе, слід обмежити доступ користувачів з рівнем контриб’ютора і вище, провести аудит журналів на предмет підозрілої активності та мінімізувати вплив шляхом обмеження введення даних. Важливо також регулярно моніторити безпекові оновлення від розробника.