BDU:2023-06225

Опубликовано: 13 фев. 2023

Источник: fstec

CVSS3: 6.1

CVSS2: 6.4

EPSS Средний

Описание

Уязвимость плагина Simple URLs системы управления содержимым сайта WordPress существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости позволяет нарушителю осуществлять межсайтовые сценарные атаки

Вендор

WordPress Foundation

Наименование ПО

Simple URLs

Версия ПО

до 115 (Simple URLs)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 115 или выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-0099
CVE

EPSS

Процентиль: 99%

0.67107

Средний

6.1 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2023-0099

CVSS3: 6.1

nvd

почти 3 года назад

The Simple URLs WordPress plugin before 115 does not sanitise and escape some parameters before outputting them back in some pages, leading to Reflected Cross-Site Scripting which could be used against high privilege users such as admin.

GHSA-wrh4-6832-wg62

CVSS3: 6.1

github

почти 3 года назад

EPSS

Процентиль: 99%

0.67107

Средний

6.1 Medium

CVSS3

6.4 Medium

CVSS2