CVE-2019-25742
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Motyw WordPress Zoner Real Estate w wersji 4.1.1 zawiera podatność na trwałe skrypty międzywitrynowe, która pozwala uwierzytelnionym agentom na wstrzykiwanie złośliwych skryptów przez pole adresu podczas tworzenia nieruchomości.
Ocena ryzyka
Atakujący mogą wstrzykiwać ładunki JavaScript w formularzu tworzenia nieruchomości, co prowadzi do kradzieży ciasteczek i przejęcia sesji, gdy administratorzy przeglądają nieruchomość w celu zatwierdzenia.
Rekomendacja
Zaleca się aktualizację motywu Zoner Real Estate do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aktywności użytkowników w celu wykrycia potencjalnych ataków.
Oryginalny opis (angielski, źródło NVD)
WordPress Theme Zoner Real Estate 4.1.1 contains a persistent cross-site scripting vulnerability that allows authenticated agents to inject malicious scripts through the Address input field when creating properties. Attackers can inject JavaScript payloads in the property creation form that execute when administrators view the property for approval, enabling cookie theft and session hijacking.