CVE-2023-3175
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Wtyczka AI ChatBot dla WordPressa w wersjach przed 4.6.1 nieprawidłowo obsługuje niektóre ustawienia, co umożliwia użytkownikom z wysokimi uprawnieniami, takim jak administratorzy, przeprowadzanie ataków typu Cross-Site Scripting, nawet gdy możliwość wprowadzania nieprzefiltrowanego HTML jest zablokowana.
Ocena ryzyka
Organizacja może być narażona na ataki XSS, które mogą prowadzić do kradzieży danych lub przejęcia kont użytkowników z wysokimi uprawnieniami.
Rekomendacja
Zaleca się aktualizację wtyczki AI ChatBot do wersji 4.6.1 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
The AI ChatBot WordPress plugin before 4.6.1 does not adequately escape some settings, allowing high-privilege users such as admin to perform Cross-Site Scripting attacks even when the unfiltered_html capability is disallowed.