BDU:2022-02995

Опубликовано: 21 мар. 2019

Источник: fstec

CVSS3: 6.1

CVSS2: 5.8

EPSS Высокий

Описание

Уязвимость плагина social-warfare системы управления содержимым сайта WordPress существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки

Вендор

WordPress Foundation

Наименование ПО

WordPress

Версия ПО

до 3.5.3 (WordPress)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://wordpress.org/plugins/social-warfare/#developers

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 99%

0.88916

Высокий

6.1 Medium

CVSS3

5.8 Medium

CVSS2

Связанные уязвимости

CVE-2019-9978

CVSS3: 6.1

nvd

больше 6 лет назад

The social-warfare plugin before 3.5.3 for WordPress has stored XSS via the wp-admin/admin-post.php?swp_debug=load_options swp_url parameter, as exploited in the wild in March 2019. This affects Social Warfare and Social Warfare Pro.

GHSA-gfx2-wv94-38hv

CVSS3: 6.1

github

около 3 лет назад

EPSS

Процентиль: 99%

0.88916

Высокий

6.1 Medium

CVSS3

5.8 Medium

CVSS2