CVE-2023-3412
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Wtyczka Image Map Pro – Drag-and-drop Builder for Interactive Images – Lite dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting w wersjach do 1.0.0 włącznie. Brak odpowiedniej weryfikacji uprawnień w funkcji ajax_store_save() umożliwia atakującym z minimalnymi uprawnieniami, takimi jak subskrybent, modyfikację ustawień wtyczki oraz wstrzykiwanie złośliwych skryptów.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wprowadzenia złośliwego kodu, co może prowadzić do przejęcia kontroli nad stroną internetową lub kradzieży danych użytkowników. Organizacje powinny być świadome ryzyka związanego z używaniem tej wtyczki w nieaktualnych wersjach.
Rekomendacja
Zaleca się aktualizację wtyczki Image Map Pro do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt uprawnień użytkowników, aby ograniczyć dostęp do funkcji wtyczki.
Oryginalny opis (angielski, źródło NVD)
The Image Map Pro – Drag-and-drop Builder for Interactive Images – Lite plugin for WordPress is vulnerable to Stored Cross-Site Scripting in versions up to, and including, 1.0.0. This is due to a missing capability check on the ajax_store_save() function. This makes it possible for authenticated attackers, with minimal permissions such as a subscriber, to modify plugin settings and inject malicious web scripts.