CVE-2023-34368

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Wtyczka Kanban Boards dla WordPressa w wersjach do 2.5.20 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który będzie wykonywany w kontekście użytkowników administracyjnych.

Podatność ta może prowadzić do przejęcia kont administratorów oraz umożliwić atakującym wykonanie nieautoryzowanych działań w systemie. Może to skutkować poważnymi konsekwencjami dla bezpieczeństwa danych i integralności aplikacji.

Zaleca się aktualizację wtyczki Kanban Boards do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa w celu zidentyfikowania potencjalnych zagrożeń.