CVE-2022-50961
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress IP2Location Country Blocker 2.26.7 zawiera podatność na trwałe XSS, umożliwiającą uwierzytelnionym użytkownikom wstrzykiwanie dowolnego kodu JavaScript przez interfejs ustawień Frontend. Atakujący mogą wstrzyknąć złośliwe skrypty w polu URL ustawień strony wyświetlania, które wykonują się podczas odwiedzin strony ustawień wtyczki przez administratorów.
Ocena ryzyka
Atakujący może przejąć sesję administratora, wykraść dane uwierzytelniające lub wykonać inne złośliwe działania w kontekście panelu administracyjnego.
Rekomendacja
Zaktualizuj wtyczkę IP2Location Country Blocker do najnowszej wersji zawierającej poprawkę bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
WordPress Plugin IP2Location Country Blocker 2.26.7 contains a stored cross-site scripting vulnerability that allows authenticated users to inject arbitrary JavaScript code through the Frontend Settings interface. Attackers can inject malicious scripts in the URL field of the Display page settings that execute when administrators or other authenticated users visit the plugin settings page.