CVE-2023-38521

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Wtyczka Exifography w wersjach do 1.3.1 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki ofiary.

Organizacje mogą być narażone na kradzież danych, przejęcie sesji użytkowników lub inne ataki, które mogą prowadzić do utraty zaufania do systemu. W szczególności, atakujący z dostępem do konta administratora może wprowadzić złośliwe skrypty, które wpłyną na wszystkich użytkowników.

Zaleca się aktualizację wtyczki Exifography do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa, aby zidentyfikować i usunąć potencjalne zagrożenia związane z XSS.