CVE-2021-47951
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
WordPress Picture Gallery 1.4.2 zawiera podatność na trwałe XSS, umożliwiającą uwierzytelnionym atakującym wstrzykiwanie złośliwych skryptów przez pole URL treści w ustawieniach Access Control. Atakujący mogą wprowadzić ładunki JavaScript w opcjach wtyczki, które są przechowywane w bazie danych i wykonują się po uruchomieniu funkcji, umożliwiając przejęcie sesji lub kradzież danych uwierzytelniających.
Ocena ryzyka
Atakujący może przejąć sesję administratora lub wykraść dane logowania, co prowadzi do pełnej kompromitacji konta.
Rekomendacja
Zaktualizuj wtyczkę WordPress Picture Gallery do najnowszej wersji zawierającej poprawkę bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
WordPress Picture Gallery 1.4.2 contains a stored cross-site scripting vulnerability that allows authenticated attackers to inject malicious scripts through the Edit Content URL field in the Access Control settings. Attackers can enter JavaScript payloads in the plugin options that are stored in the database and executed when the functionality is triggered, enabling session hijacking or credential theft.