BDU:2023-07527

Опубликовано: 01 мар. 2022

Источник: fstec

CVSS3: 6.1

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость плагина Mapping Multiple URLs Redirect Same Page системы управления содержимым сайта WordPress существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)

Вендор

WordPress Foundation

Наименование ПО

Mapping Multiple URLs Redirect Same Page

Версия ПО

до 5.8 (Mapping Multiple URLs Redirect Same Page)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование межсетевого экрана уровня приложений (WAF) для фильтрации пользовательского ввода;

- использование средств антивирусной защиты для проверки загружаемых/запускаемых файлов;

- использование антивирусного программного обеспечения для отслеживания средств эксплуатации уязвимости.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://wpscan.com/vulnerability/4f1d45bc-d3bd-472c-959d-05abeff32765

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-0599
CVE

EPSS

Процентиль: 81%

0.01606

Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2022-0599

CVSS3: 6.1

nvd

больше 3 лет назад

The Mapping Multiple URLs Redirect Same Page WordPress plugin through 5.8 does not sanitize and escape the mmursp_id parameter before outputting it back in an admin page, leading to a Reflected Cross-Site Scripting.

GHSA-23jx-5f8q-pgw9

CVSS3: 6.1

github

больше 3 лет назад

EPSS

Процентиль: 81%

0.01606

Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2