CVE-2023-33323

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Wtyczka ARMember w wersjach do 4.0.2 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który będzie wykonywany w kontekście użytkowników z uprawnieniami administratora.

Organizacje korzystające z tej wtyczki mogą być narażone na poważne zagrożenia, w tym kradzież danych lub przejęcie kont administratorów. Wykorzystanie tej podatności może prowadzić do utraty zaufania użytkowników oraz reputacji firmy.

Zaleca się aktualizację wtyczki ARMember do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa aplikacji w celu zidentyfikowania innych potencjalnych luk.