BDU:2023-07855

Опубликовано: 02 мая 2022

Источник: fstec

CVSS3: 6.1

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость плагина XML Sitemap Generator системы управления содержимым сайта WordPress существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)

Вендор

WordPress Foundation

Наименование ПО

LearnPress

Версия ПО

до 4.1.6 (LearnPress)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 2.0.4 и выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://wpscan.com/vulnerability/4b339390-d71a-44e0-8682-51a12bd2bfe6

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-0346
CVE

EPSS

Процентиль: 91%

0.06393

Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2022-0346

CVSS3: 6.1

nvd

больше 3 лет назад

The XML Sitemap Generator for Google WordPress plugin before 2.0.4 does not validate a parameter which can be set to an arbitrary value, thus causing XSS via error message or RCE if allow_url_include is turned on.

GHSA-rp7p-6rw5-m696

CVSS3: 6.1

github

больше 3 лет назад

EPSS

Процентиль: 91%

0.06393

Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2