Katalog CVE
CVE-2023-3992
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.43%
Percentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Wtyczka PostX dla WordPressa w wersjach przed 3.0.6 nie sanitizuje i nie ucieka parametru przed jego wyświetleniem na stronie, co prowadzi do podatności na Reflected Cross-Site Scripting.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeprowadzenia ataków XSS na użytkowników z wysokimi uprawnieniami, takimi jak administratorzy, co może prowadzić do przejęcia kontroli nad kontem.
Rekomendacja
Zaleca się aktualizację wtyczki PostX do wersji 3.0.6 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The PostX WordPress plugin before 3.0.6 does not sanitise and escape a parameter before outputting it back in the page, leading to a Reflected Cross-Site Scripting which could be used against high privilege users such as admin