CVE-2023-35884

WysokieCVSS 7.1

Opublikowano: 20/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

Wtyczka EventPrime w wersjach do 3.0.5 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

Ocena ryzyka

Organizacja może być narażona na kradzież danych użytkowników lub inne ataki, które mogą prowadzić do utraty reputacji i zaufania klientów.

Rekomendacja

Zaleca się aktualizację wtyczki EventPrime do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w EventPrime plugin

CVE-2023-33326Wysokie
Wtyczka EventPrime w wersjach do 2.8.6 zawiera podatność na nieautoryzowane odzwierciedlone ataki XSS (Cross-Site Scripting). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu w kontekście użytkownika.

Oryginalny opis (angielski, źródło NVD)

Unauth. Reflected Cross-Site Scripting (XSS) vulnerability in EventPrime plugin <= 3.0.5 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS