CVE-2023-3292
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Wtyczka grid-kit-premium dla WordPressa w wersjach przed 2.2.0 nie odpowiednio zabezpiecza niektórych parametrów oraz generowanych adresów URL przed ich wyświetleniem w atrybutach, co prowadzi do podatności na Reflected Cross-Site Scripting.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeprowadzenia ataków XSS na użytkowników z wysokimi uprawnieniami, takimi jak administratorzy, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację wtyczki grid-kit-premium do wersji 2.2.0 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The grid-kit-premium WordPress plugin before 2.2.0 does not escape some parameters as well as generated URLs before outputting them in attributes, leading to Reflected Cross-Site Scripting which could be used against high privilege users such as admin