CVE-2023-33326

WysokieCVSS 7.1

Opublikowano: 28/05/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

Wtyczka EventPrime w wersjach do 2.8.6 zawiera podatność na nieautoryzowane odzwierciedlone ataki XSS (Cross-Site Scripting). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu w kontekście użytkownika.

Ocena ryzyka

Organizacja narażona jest na ataki, które mogą prowadzić do kradzieży danych użytkowników lub przejęcia sesji. Wykorzystanie tej podatności może również wpłynąć na reputację firmy.

Rekomendacja

Zaleca się aktualizację wtyczki EventPrime do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa aplikacji.

Inne podatności w EventPrime plugin

CVE-2023-35884Wysokie
Wtyczka EventPrime w wersjach do 3.0.5 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

Oryginalny opis (angielski, źródło NVD)

Unauth. Reflected (XSS) Cross-Site Scripting (XSS) vulnerability in EventPrime plugin <= 2.8.6 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS