Katalog CVE
CVE-2022-50958
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.20%
Percentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Refleksyjny XSS we wtyczce Jetpack 9.1 dla WordPressa. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt poprzez parametr post_id w endpointcie grunion-form-view.php.
Ocena ryzyka
Atakujący może wykonać dowolny JavaScript w przeglądarce ofiary, co prowadzi do kradzieży sesji lub przejęcia konta.
Rekomendacja
Zaktualizuj wtyczkę Jetpack do najnowszej wersji.
Oryginalny opis (angielski, źródło NVD)
WordPress Plugin Jetpack 9.1 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject malicious scripts by manipulating the post_id parameter. Attackers can craft URLs to the grunion-form-view.php endpoint with script payloads in the post_id parameter to execute arbitrary JavaScript in victim browsers.