BDU:2021-04522

Опубликовано: 03 авг. 2020

Источник: fstec

CVSS3: 6.1

CVSS2: 4.3

EPSS Средний

Описание

Уязвимость реализации сценария wp-content/plugins/event-espresso-core-reg/admin_pages/messages/templates/ee_msg_admin_overview.template.php ядра плагина Event Espresso системы управления содержимым сайта WordPress связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданного GET-запроса

Вендор

Seth Shoultes

Наименование ПО

Event Espresso

Версия ПО

до 4.10.7.p (Event Espresso)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://github.com/eventespresso/event-espresso-core/compare/4.10.6.p...4.10.7.p

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-26153
CVE

EPSS

Процентиль: 98%

0.4524

Средний

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2020-26153

CVSS3: 6.1

nvd

больше 4 лет назад

A cross-site scripting (XSS) vulnerability in wp-content/plugins/event-espresso-core-reg/admin_pages/messages/templates/ee_msg_admin_overview.template.php in the Event Espresso Core plugin before 4.10.7.p for WordPress allows remote attackers to inject arbitrary web script or HTML via the page parameter.

GHSA-v2mg-qj93-cvhw

github

больше 3 лет назад