BDU:2023-07474 (CVE-2023-29439)

Уязвимость функции foogallery_image_editor_modal плагина FooGallery системы управления содержимым сайта WordPress, позволяющая нарушителю проводить межсайтовые сценарные атаки

Опубликовано: 2023-11-03

Описание

Уязвимость функции foogallery_image_editor_modal плагина FooGallery системы управления содержимым сайта WordPress существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки

Затрагиваемое ПО и версии

FooGallery (до 2.2.35 включительно)

Способ устранения

Обновление плагина до версии 2.2.41 и выше

Оценка CVSS

Балл	7.5 — высокая опасность

Источники и патчи

https://lourcode.kr/posts/CVE-2023-29439-Analysis/?_s_id=cve https://patchstack.com/database/vulnerability/foogallery/wordpress-foogallery-plugin-2-2-35-reflected-cross-site-scripting-xss-vulnerability?_s_id=cve https://github.com/LOURC0D3/CVE-2023-29439 https://wordpress.org/plugins/foogallery/#developers https://fooplugins.com/foogallery-wordpress-gallery-plugin/https://wordpress.org/plugins/foogallery/#developers

Проверьте безопасность своего сайта и почты → Полная проверка домена