CVE-2023-33213

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Wtyczka wpView w wersjach do 1.3.0 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki użytkowników.

Zagrożenie to może prowadzić do kradzieży danych sesji, przejęcia kont użytkowników oraz innych działań złośliwych, co może poważnie zaszkodzić reputacji organizacji.

Zaleca się aktualizację wtyczki wpView do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.