BDU:2023-07221

Опубликовано: 20 янв. 2022

Источник: fstec

CVSS3: 6.1

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость плагина WP Accessibility Helper (WAH) системы управления содержимым сайта WordPress связана с непринятием мер по защите структуры веб-страницы при обработке параметра wahi. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки

Вендор

WordPress Foundation

Наименование ПО

WP Accessibility Helper (WAH)

Версия ПО

до 0.6.0.7 (WP Accessibility Helper (WAH))

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://plugins.trac.wordpress.org/changeset/2661008

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-0150
CVE

EPSS

Процентиль: 79%

0.01307

Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2022-0150

CVSS3: 6.1

nvd

почти 4 года назад

The WP Accessibility Helper (WAH) WordPress plugin before 0.6.0.7 does not sanitise and escape the wahi parameter before outputting back its base64 decode value in the page, leading to a Reflected Cross-Site Scripting issue

GHSA-47jf-42qg-82r8

CVSS3: 6.1

github

почти 4 года назад

EPSS

Процентиль: 79%

0.01307

Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2