BDU:2023-08004

Опубликовано: 12 янв. 2023

Источник: fstec

CVSS3: 5.4

CVSS2: 5.5

EPSS Средний

Описание

Уязвимость плагина Bulk Price Update for Woocommerce системы управления содержимым сайта WordPress существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки

Вендор

WordPress Foundation

Наименование ПО

Bulk Price Update for Woocommerce

Версия ПО

до 2.2.2 (Bulk Price Update for Woocommerce)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,4)

Возможные меры по устранению уязвимости

Обновление плагина до версии 2.2.2 и выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-28665
CVE

EPSS

Процентиль: 95%

0.20353

Средний

5.4 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2023-28665

CVSS3: 5.4

nvd

больше 2 лет назад

The Woo Bulk Price Update WordPress plugin, in versions < 2.2.2, is affected by a reflected cross-site scripting vulnerability in the 'page' parameter to the techno_get_products action, which can only be triggered by an authenticated user.

GHSA-2ggg-rwwg-7wg9

CVSS3: 5.4

github

больше 2 лет назад

EPSS

Процентиль: 95%

0.20353

Средний

5.4 Medium

CVSS3

5.5 Medium

CVSS2