CVE-2023-37388

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Wtyczka Simple Light Weight Social Share w wersjach do 2.0 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki użytkownika.

Podatność ta może prowadzić do kradzieży danych sesji, przejęcia konta administratora lub innych działań złośliwych, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji i danych użytkowników.

Zaleca się aktualizację wtyczki do najnowszej wersji, która usuwa tę podatność, oraz przeprowadzenie audytu bezpieczeństwa aplikacji.