CVE-2023-3118
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Wtyczka Export All URLs dla WordPressa w wersjach przed 4.6 nie sanitizuje i nie ucieka parametru przed jego wyświetleniem na stronie, co prowadzi do podatności na Reflected Cross-Site Scripting.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeprowadzenia ataków XSS przeciwko użytkownikom o wysokich uprawnieniach, takim jak administratorzy, co może prowadzić do przejęcia konta lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację wtyczki Export All URLs do wersji 4.6 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The Export All URLs WordPress plugin before 4.6 does not sanitise and escape a parameter before outputting them back in the page, leading to a Reflected Cross-Site Scripting which could be used against high privilege users such as admin