CVE-2023-36678

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Wtyczka WP-buy WP Content Copy Protection & No Right Click w wersjach do 3.5.5 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z uprawnieniami administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który będzie wykonywany w kontekście użytkowników odwiedzających stronę.

Podatność ta może prowadzić do kradzieży danych użytkowników oraz przejęcia sesji, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji. W przypadku wykorzystania luki, atakujący może zyskać dostęp do wrażliwych informacji.

Zaleca się aktualizację wtyczki WP-buy WP Content Copy Protection & No Right Click do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa aplikacji w celu zidentyfikowania innych potencjalnych luk.