CVE-2023-3936
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
Wtyczka Blog2Social dla WordPressa w wersjach przed 7.2.1 nie sanitizuje i nie ucieka parametru przed jego wyświetleniem na stronie, co prowadzi do podatności na odzwierciedlone ataki Cross-Site Scripting.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeprowadzenia ataków XSS na użytkowników z wysokimi uprawnieniami, takimi jak administratorzy, co może prowadzić do przejęcia konta lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację wtyczki Blog2Social do wersji 7.2.1 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The Blog2Social WordPress plugin before 7.2.1 does not sanitise and escape a parameter before outputting it back in the page, leading to a Reflected Cross-Site Scripting which could be used against high privilege users such as admin