CVE-2023-3492
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Wtyczka WP Shopping Pages dla WordPressa do wersji 1.14 nie posiada weryfikacji CSRF w niektórych miejscach oraz brakuje w niej sanitizacji i escapingu, co może umożliwić atakującym dodanie ładunków XSS do konta zalogowanego administratora za pomocą ataku CSRF.
Ocena ryzyka
Brak odpowiednich zabezpieczeń może prowadzić do wprowadzenia złośliwego kodu przez atakujących, co zagraża bezpieczeństwu danych i integralności systemu.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji oraz wdrożenie dodatkowych mechanizmów zabezpieczających przed atakami CSRF.
Oryginalny opis (angielski, źródło NVD)
The WP Shopping Pages WordPress plugin through 1.14 does not have CSRF check in some places, and is missing sanitisation as well as escaping, which could allow attackers to make logged in admin add Stored XSS payloads via a CSRF attack.