PT-2025-21399 · WordPress · Rbs Image Gallery
CVSS v3.1
4.8
Média
| Vetor | AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do plugin Rbs Image Gallery para WordPress anteriores à 3.2.22
Descrição
O problema refere-se ao plugin Rbs Image Gallery para WordPress, onde algumas configurações não são devidamente sanitizadas e escapadas, potencialmente permitindo que usuários com privilégios elevados, como contribuidores, executem ataques de Stored Cross-Site Scripting. Isso pode ocorrer mesmo quando a capacidade unfiltered html está desabilitada, por exemplo, em uma configuração multisite.
Recomendações
Para versões anteriores à 3.2.22, atualize para a versão 3.2.22 ou posterior para resolver o problema. Como medida temporária, considere restringir o uso das configurações do plugin para minimizar o risco de exploração. Evite usar o plugin em configurações multisite onde a capacidade unfiltered html está desabilitada até que o problema seja resolvido.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Rbs Image Gallery