CVE-2023-34173

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Wtyczka Yandex Metrica Counter w wersjach do 1.4.3 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją (admin+). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który będzie wykonywany w kontekście przeglądarki użytkowników.

Organizacje korzystające z tej wtyczki mogą być narażone na kradzież danych sesji, przejęcie kont użytkowników lub inne ataki związane z XSS. W szczególności, atakujący z dostępem do panelu administracyjnego może wprowadzić złośliwy kod.

Zaleca się aktualizację wtyczki Yandex Metrica Counter do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa aplikacji, aby zidentyfikować inne potencjalne luki.