CVE-2023-36530

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Wtyczka Smartypants SP Project & Document Manager w wersjach do 4.67 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki ofiary.

Wykorzystanie tej podatności może prowadzić do kradzieży danych sesji, przejęcia konta administratora lub innych działań złośliwych. Organizacje powinny być świadome ryzyka związanego z nieautoryzowanym dostępem do danych.

Zaleca się aktualizację wtyczki Smartypants SP Project & Document Manager do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa aplikacji w celu identyfikacji innych potencjalnych luk.