CVE-2023-33216
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Wtyczka WooDiscuz – WooCommerce Comments zawiera podatność na przechowywane ataki XSS, które mogą być wykorzystane przez użytkowników z uprawnieniami administratora. Problem dotyczy wersji od n/a do 2.2.9.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji. To stwarza poważne zagrożenie dla bezpieczeństwa aplikacji i danych klientów.
Rekomendacja
Zaleca się aktualizację wtyczki WooDiscuz – WooCommerce Comments do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, należy przeprowadzić audyt bezpieczeństwa aplikacji.
Oryginalny opis (angielski, źródło NVD)
Auth. (admin+) Stored Cross-Site Scripting (XSS) vulnerability in gVectors Team WooDiscuz – WooCommerce Comments woodiscuz-woocommerce-comments allows Stored XSS.This issue affects WooDiscuz – WooCommerce Comments: from n/a through 2.2.9.