CVE-2022-50960
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress International SMS for Contact Form 7 Integration w wersji 1.2 zawiera podatność na odbite XSS w parametrze page interfejsu ustawień administracyjnych. Atakujący mogą wstrzyknąć złośliwe skrypty przez parametr page w pliku class-sms-log-display.php, które wykonują się w przeglądarkach administratorów.
Ocena ryzyka
Atakujący może wykonać dowolny JavaScript w przeglądarce administratora, co może prowadzić do przejęcia sesji lub kradzieży danych.
Rekomendacja
Zaktualizuj wtyczkę International SMS for Contact Form 7 Integration do wersji zawierającej poprawkę lub zastosuj dostępne łatki.
Oryginalny opis (angielski, źródło NVD)
WordPress International SMS for Contact Form 7 Integration version 1.2 contains a reflected cross-site scripting vulnerability in the page parameter of the admin settings interface. Attackers can inject malicious scripts through the page parameter in class-sms-log-display.php to execute arbitrary JavaScript in administrator browsers.