CVE-2023-34175

WysokieCVSS 7.1

Opublikowano: 30/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Streszczenie

Wtyczka GrandSlambert Login Configurator w wersjach do 2.1 zawiera podatność na nieautoryzowane odzwierciedlone ataki Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

Ocena ryzyka

Podatność ta może prowadzić do kradzieży danych sesji użytkowników oraz innych ataków na aplikację webową. Może to zagrażać bezpieczeństwu danych organizacji.

Rekomendacja

Zaleca się aktualizację wtyczki GrandSlambert Login Configurator do najnowszej wersji, aby usunąć tę podatność. Należy również przeprowadzić audyt bezpieczeństwa aplikacji.

Inne podatności w GrandSlambert Login Configurator plugin

CVE-2023-34369Średnie
Wtyczka GrandSlambert Login Configurator w wersjach do 2.1 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją (admin+).

Oryginalny opis (angielski, źródło NVD)

Unauth. Reflected Cross-Site Scripting (XSS) vulnerability in GrandSlambert Login Configurator plugin <= 2.1 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS