BDU:2023-00107

Опубликовано: 25 окт. 2021

Источник: fstec

CVSS3: 5.4

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость плагина The Popup Anything WordPress системы управления содержимым сайта WordPress существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность и целостность защищаемой информации

Вендор

Fortinet Inc.

WordPress Foundation

Наименование ПО

FortiGate IPS

The Popup Anything

Версия ПО

18.163 (FortiGate IPS)

до 2.0.4 (The Popup Anything)

Тип ПО

Средство защиты

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://wpscan.com/vulnerability/c5dd3812-ea20-4e05-a5d3-84830b452822

https://www.fortiguard.com/zeroday/FG-VD-21-069

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 46%

0.00231

Низкий

5.4 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2021-24883