CVE-2021-47929
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Filterable Portfolio Gallery 1.0 zawiera podatność na trwałe XSS, umożliwiającą uwierzytelnionym atakującym wstrzykiwanie złośliwego JavaScript przez pole tytułu. Atakujący mogą przechowywać kod JavaScript, np. znaczniki obrazów z obsługą błędów onerror, które wykonują się podczas podglądu galerii, wpływając na wszystkich użytkowników przeglądających stronę.
Ocena ryzyka
Atakujący może wykonać dowolny JavaScript w przeglądarkach odwiedzających stronę, co może prowadzić do kradzieży danych lub przejęcia sesji.
Rekomendacja
Zaktualizuj wtyczkę Filterable Portfolio Gallery do wersji zawierającej poprawkę lub zastosuj dostępne łatki.
Oryginalny opis (angielski, źródło NVD)
Filterable Portfolio Gallery 1.0 contains a stored cross-site scripting vulnerability that allows authenticated attackers to inject malicious JavaScript by entering payloads in the title field. Attackers can store JavaScript code like image tags with onerror handlers that execute when the gallery is previewed, affecting all users viewing the page.