CVE-2023-33211
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Wtyczka WP-Matomo Integration (WP-Piwik) w wersjach do 1.0.27 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki ofiary.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do kradzieży danych sesji, przejęcia konta administratora lub innych działań złośliwych. Organizacje powinny być świadome ryzyka związanego z używaniem podatnych wersji wtyczki.
Rekomendacja
Zaleca się aktualizację wtyczki WP-Matomo Integration do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa aplikacji, aby zidentyfikować inne potencjalne luki.
Oryginalny opis (angielski, źródło NVD)
Auth. (admin+) Stored Cross-Site Scripting (XSS) vulnerability in André Bräkling WP-Matomo Integration (WP-Piwik) plugin <= 1.0.27 versions.