CVE-2023-38518

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Wtyczka Visualmodo Borderless w wersjach do 1.4.8 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który będzie wykonywany w kontekście użytkowników z uprawnieniami administratora.

Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad kontami administratorów oraz umożliwić atakującym wykonywanie nieautoryzowanych działań w systemie. Może to skutkować poważnymi konsekwencjami dla bezpieczeństwa danych organizacji.

Zaleca się aktualizację wtyczki Visualmodo Borderless do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa w celu zidentyfikowania potencjalnych zagrożeń.