BDU:2021-04720

Опубликовано: 16 авг. 2021

Источник: fstec

CVSS3: 6.1

CVSS2: 5.8

EPSS Низкий

Описание

Уязвимость файла ~/titan-framework/iframe-font-preview.php программного средства Simple Behance Portfolio WordPress plugin существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрять произвольные веб-скрипты через параметр "dark"

Вендор

WordPress Foundation

Наименование ПО

Simple Behance Portfolio WordPress plugin

Версия ПО

до 0.2 включительно (Simple Behance Portfolio WordPress plugin)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению уязвимости

Ограничить использование программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-34649
CVE

EPSS

Процентиль: 43%

0.0021

Низкий

6.1 Medium

CVSS3

5.8 Medium

CVSS2

Связанные уязвимости

CVE-2021-34649

CVSS3: 6.1

nvd

больше 4 лет назад

The Simple Behance Portfolio WordPress plugin is vulnerable to Reflected Cross-Site Scripting via the `dark` parameter in the ~/titan-framework/iframe-font-preview.php file which allows attackers to inject arbitrary web scripts, in versions up to and including 0.2.

GHSA-cm7p-jqhv-2wm7

github

больше 3 лет назад