CVE-2023-34377

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Wtyczka My Content Management w wersjach do 1.7.6 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki ofiary.

Podatność ta może prowadzić do kradzieży danych sesji, przejęcia konta administratora lub innych działań złośliwych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Zaleca się aktualizację wtyczki My Content Management do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa aplikacji w celu identyfikacji innych potencjalnych luk.