BDU:2024-03363

Опубликовано: 11 апр. 2024

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость плагина Blog2Social системы управления содержимым сайта WordPress связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

WordPress Foundation

Наименование ПО

Blog2Social

Версия ПО

до 7.4.2 включительно (Blog2Social)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 7.5.0 или выше:

https://wordpress.org/plugins/blog2social/

https://plugins.trac.wordpress.org/changeset/3074883/blog2social/trunk/includes/Meta.php

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-3678
CVE

EPSS

Процентиль: 63%

0.00437

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2024-3678

CVSS3: 5.3

nvd

почти 2 года назад

The Blog2Social: Social Media Auto Post & Scheduler plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 7.4.2. This makes it possible for unauthenticated attackers to view limited information from password protected posts.

GHSA-hqqq-4jv4-jmj5

CVSS3: 5.3

github

почти 2 года назад

EPSS

Процентиль: 63%

0.00437

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2