Katalog CVE
CVE-2023-3134
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko3.54%
Percentyl 88 - wyżej niż 88% wszystkich znanych CVE
Streszczenie
Wtyczka Forminator dla WordPressa w wersjach przed 1.24.4 nieprawidłowo ucieka wartości, które są odzwierciedlane w polach formularzy wykorzystujących wstępnie wypełnione parametry zapytania, co może prowadzić do ataków XSS.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeprowadzenia ataków XSS, co może skutkować kradzieżą danych użytkowników lub przejęciem sesji.
Rekomendacja
Zaleca się aktualizację wtyczki Forminator do wersji 1.24.4 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
The Forminator WordPress plugin before 1.24.4 does not properly escape values that are being reflected inside form fields that use pre-populated query parameters, which could lead to reflected XSS attacks.