CVE-2023-34006

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Wtyczka Marco Milesi Telegram Bot & Channel w wersjach do 3.6.2 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją (admin+). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który będzie wykonywany w kontekście przeglądarki użytkowników.

Organizacje korzystające z tej wtyczki mogą być narażone na kradzież danych sesji, przejęcie kont użytkowników oraz inne ataki związane z XSS. W szczególności, atakujący może manipulować interfejsem użytkownika lub wykradać poufne informacje.

Zaleca się aktualizację wtyczki Marco Milesi Telegram Bot & Channel do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa aplikacji, aby zidentyfikować inne potencjalne luki.