ГлавнаяБаза уязвимостей БДУ → BDU:2022-07415
6.4средняя

BDU:2022-07415 (CVE-2021-24667)

Уязвимость модуля Lightbox плагина SimpLy Gallery Blocks системы управления содержимым сайта WordPress, позволяющая нарушителю осуществлять межсайтовые сценарные атаки
Опубликовано: 2022-12-24
Описание

Уязвимость модуля Lightbox плагина SimpLy Gallery Blocks системы управления содержимым сайта WordPress связана с непринятием мер по защите структуры веб-страницы при обработке параметров изображения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки

Затрагиваемое ПО и версии
SimpLy Gallery Blocks (до 2.2.1)
Способ устранения

Использование рекомендаций:
https://wordpress.org/plugins/simply-gallery-block/#developers
https://plugins.trac.wordpress.org/changeset/2580911
https://plugins.trac.wordpress.org/changeset/2582196

Оценка CVSS
Балл6.4 — средняя опасность
Источники и патчи
https://www.fortiguard.com/zeroday/FG-VD-21-060https://nvd.nist.gov/vuln/detail/CVE-2021-24667https://wpscan.com/vulnerability/5925b263-6d6f-4a03-a98a-620150dff8f7https://wordpress.org/plugins/simply-gallery-block/#developershttps://plugins.trac.wordpress.org/changeset/2580911https://plugins.trac.wordpress.org/changeset/2582196
Проверьте безопасность своего сайта и почты → Полная проверка домена