CVE-2023-35095

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Wtyczka Flothemes Flo Forms w wersjach do 1.0.40 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją (admin+). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który będzie wykonywany w kontekście użytkowników administracyjnych.

Podatność ta może prowadzić do przejęcia kont administratorów oraz umożliwić atakującym wykonanie nieautoryzowanych działań w systemie. Może to skutkować poważnymi konsekwencjami dla bezpieczeństwa danych i integralności aplikacji.

Zaleca się aktualizację wtyczki Flothemes Flo Forms do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa aplikacji w celu zidentyfikowania potencjalnych zagrożeń.