CVE-2023-33319

WysokieCVSS 7.1

Opublikowano: 28/05/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

Wtyczka WooCommerce Follow-Up Emails (AutomateWoo) w wersjach do 4.9.40 zawiera podatność na nieautoryzowane odzwierciedlone ataki Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.

Ocena ryzyka

Podatność ta może prowadzić do kradzieży danych użytkowników oraz przejęcia sesji, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację wtyczki WooCommerce Follow-Up Emails do najnowszej wersji, aby usunąć tę lukę bezpieczeństwa.

Inne podatności w WooCommerce Follow-Up Emails (AutomateWoo) plugin

CVE-2023-33316Średnie
Wtyczka WooCommerce Follow-Up Emails (AutomateWoo) w wersjach do 4.9.40 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika.

Oryginalny opis (angielski, źródło NVD)

Unauth. Reflected Cross-Site Scripting (XSS) vulnerability in WooCommerce WooCommerce Follow-Up Emails (AutomateWoo) plugin <= 4.9.40 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS