CVE-2023-34172

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Wtyczka Miled WordPress Social Login w wersjach do 3.0.4 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z uprawnieniami administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki ofiary.

Wykorzystanie tej podatności może prowadzić do kradzieży danych sesji, przejęcia konta użytkownika lub innych działań złośliwych. Organizacje powinny być świadome ryzyka związanego z używaniem tej wtyczki w nieaktualnych wersjach.

Zaleca się aktualizację wtyczki Miled WordPress Social Login do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa w celu identyfikacji potencjalnych zagrożeń.