Katalog CVE
CVE-2023-3186
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.21%
Percentyl 64 - wyżej niż 64% wszystkich znanych CVE
Streszczenie
Wtyczka Popup by Supsystic dla WordPressa w wersjach przed 1.10.19 zawiera podatność na zanieczyszczenie prototypu, co może umożliwić atakującemu wstrzyknięcie dowolnych właściwości do Object.prototype.
Ocena ryzyka
Ta podatność może prowadzić do nieautoryzowanego dostępu do danych oraz manipulacji obiektami w aplikacji, co stwarza poważne zagrożenie dla bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację wtyczki do wersji 1.10.19 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The Popup by Supsystic WordPress plugin before 1.10.19 has a prototype pollution vulnerability that could allow an attacker to inject arbitrary properties into Object.prototype.