CVE-2023-3041
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Wtyczka Autochat Automatic Conversation dla WordPress w wersjach do 1.1.7 nie sanitizuje i nie ucieka danych wejściowych użytkownika przed ich wyświetleniem na stronie, co prowadzi do ataku typu cross-site scripting.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego skryptu, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, która naprawia tę podatność oraz przeglądanie i sanitizowanie danych wejściowych użytkowników.
Oryginalny opis (angielski, źródło NVD)
The Autochat Automatic Conversation WordPress plugin through 1.1.7 does not sanitise and escape user input before outputting it back on the page, leading to a cross-site Scripting attack.