CVE-2023-3371
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Wtyczka EmbedPress dla WordPressa jest podatna na ujawnienie wrażliwych informacji z powodu twardo zakodowanego klucza szyfrującego w funkcjach 'lock_content_form_handler' oraz 'display_password_form' w wersjach do 3.7.3 włącznie. Umożliwia to nieautoryzowanym atakującym odszyfrowanie i przeglądanie treści chronionej hasłem.
Ocena ryzyka
Organizacje mogą być narażone na ujawnienie poufnych danych, co może prowadzić do naruszenia prywatności użytkowników oraz utraty zaufania do serwisu.
Rekomendacja
Zaleca się aktualizację wtyczki EmbedPress do najnowszej wersji, aby usunąć tę podatność oraz zabezpieczyć treści chronione hasłem.
Oryginalny opis (angielski, źródło NVD)
The EmbedPress plugin for WordPress is vulnerable to Sensitive Information Exposure due to hardcoded encryption key on the 'lock_content_form_handler' and 'display_password_form' function in versions up to, and including, 3.7.3. This makes it possible for unauthenticated attackers to decrypt and view the password protected content.