CVE-2023-36692

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Wtyczka WP-Cirrus w wersjach do 0.6.11 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki ofiary.

Wykorzystanie tej podatności może prowadzić do kradzieży danych użytkowników lub przejęcia sesji. Organizacje powinny być świadome ryzyka związanego z wykorzystaniem tej wtyczki w swoich systemach.

Zaleca się aktualizację wtyczki WP-Cirrus do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa aplikacji, aby zidentyfikować inne potencjalne luki.