BDU:2023-07088

Опубликовано: 03 авг. 2023

Источник: fstec

CVSS3: 6.1

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость плагина Twittee Text Tweet Plugin системы управления содержимым сайта WordPress существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)

Вендор

WordPress Foundation

Наименование ПО

Twittee Text Tweet

Версия ПО

до 1.0.8 включительно (Twittee Text Tweet)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению уязвимости

Организационные меры:

1. Ограничить использование программного средства.

2. Использование аналогичного программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-0602
CVE

EPSS

Процентиль: 90%

0.0565

Низкий

6.1 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2023-0602

CVSS3: 6.1

nvd

больше 2 лет назад

The Twittee Text Tweet WordPress plugin through 1.0.8 does not properly escape POST values which are printed back to the user inside one of the plugin's administrative page, which allows reflected XSS attacks targeting administrators to happen.

GHSA-rfg2-f59q-3mm3

CVSS3: 6.1

github

больше 2 лет назад

EPSS

Процентиль: 90%

0.0565

Низкий

6.1 Medium

CVSS3

5.5 Medium

CVSS2