CVE-2023-35878

ŚrednieCVSS 5.9

Opublikowano: 20/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Wtyczka Extra User Details autorstwa Vadym K. w wersjach do 0.5 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją (admin+).

Ocena ryzyka

Atakujący z dostępem administracyjnym może wprowadzić złośliwy kod, który zostanie wykonany w przeglądarkach użytkowników, co może prowadzić do kradzieży danych lub przejęcia sesji.

Rekomendacja

Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność oraz przeglądanie uprawnień użytkowników z dostępem administracyjnym.

Oryginalny opis (angielski, źródło NVD)

Auth. (admin+) Stored Cross-Site Scripting (XSS) vulnerability in Vadym K. Extra User Details plugin <= 0.5 versions.