CVE-2023-35779

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Wtyczka Seed Fonts w wersjach do 2.3.1 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście użytkowników z uprawnieniami administratora.

Podatność ta może prowadzić do poważnych konsekwencji, w tym kradzieży danych lub przejęcia kont administratorów. Organizacje powinny być świadome ryzyka związanego z wykorzystaniem tej wtyczki w swoich systemach.

Zaleca się aktualizację wtyczki Seed Fonts do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa w celu zidentyfikowania potencjalnych zagrożeń.