CVE-2023-35092

ŚrednieCVSS 5.9

Opublikowano: 30/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Wtyczka Breadcrumb simple w wersjach do 1.3 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją (admin+).

Atakujący z dostępem administracyjnym może wstrzyknąć złośliwy kod, co może prowadzić do kradzieży danych lub przejęcia sesji użytkowników.

Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Auth. (admin+) Stored Cross-Site Scripting (XSS) vulnerability in Abhay Yadav Breadcrumb simple plugin <= 1.3 versions.