CVE-2023-36503

ŚrednieCVSS 6.5

Opublikowano: 25/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Wtyczka MaxButtons w wersjach do 9.5.3 zawiera podatność typu Cross-Site Scripting (XSS) dla użytkowników z uprawnieniami współtwórcy i wyżej. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do kradzieży danych sesji użytkowników oraz przejęcia kontroli nad kontami. Może to zagrażać bezpieczeństwu całej witryny WordPress.

Rekomendacja

Zaleca się aktualizację wtyczki MaxButtons do najnowszej wersji, aby usunąć tę podatność. Należy również przeprowadzić audyt bezpieczeństwa witryny.

Oryginalny opis (angielski, źródło NVD)

Auth. (contributor+) Cross-Site Scripting (XSS) vulnerability in Max Foundry WordPress Button Plugin MaxButtons plugin <= 9.5.3 versions.