CVE-2023-34170

ŚrednieCVSS 5.9

Opublikowano: 22/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Wtyczka WP Overnight Quick/Bulk Order Form dla WooCommerce w wersjach do 3.5.7 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z uprawnieniami administratora.

Ocena ryzyka

Atakujący z dostępem do panelu administracyjnego może wprowadzić złośliwy kod, co może prowadzić do kradzieży danych lub przejęcia konta.

Rekomendacja

Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Auth. (admin+) Stored Cross-Site Scripting (XSS) vulnerability in WP Overnight Quick/Bulk Order Form for WooCommerce plugin <= 3.5.7 versions.