Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-03714

Опубликовано: 09 апр. 2024
Источник: fstec
CVSS3: 7.2
CVSS2: 6.4
EPSS Критический

Описание

Уязвимость модуля «Avatar» («Аватар») системы управления содержимым сайта WordPress связана с непринятием мер по защите структуры веб-страницы при обработке параметров comment_author и author_name в результате некорректного выполнения последовательности функций. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на чтение, изменение или удаление данных и провести атаку межсайтового скриптинга (XSS)

Вендор

WordPress Foundation

Наименование ПО

WordPress

Версия ПО

6.5.0 (WordPress)
6.5.1 (WordPress)
от 6.4.0 до 6.4.3 включительно (WordPress)
от 6.3.0 до 6.3.3 включительно (WordPress)
от 6.2.0 до 6.2.4 включительно (WordPress)
от 6.1.0 до 6.1.5 включительно (WordPress)
от 6.0.0 до 6.0.7 включительно (WordPress)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://wordpress.org/news/2024/04/wordpress-6-5-2-maintenance-and-security-release/
https://core.trac.wordpress.org/changeset/57951/branches/6.4/src/wp-includes/blocks/avatar.php
https://core.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=57950%40%2F&new=57950%40%2F&sfp_email=&sfph_mail=#file3
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-core/wordpress-core-652-authenticated-contributor-stored-cross-site-scripting-via-avatar-block?asset_slug=wordpress

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 100%
0.9083
Критический

7.2 High

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.2
ubuntu
около 1 года назад

WordPress Core is vulnerable to Stored Cross-Site Scripting via user display names in the Avatar block in various versions up to 6.5.2 due to insufficient output escaping on the display name. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. In addition, it also makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that have the comment block present and display the comment author's avatar.

CVSS3: 7.2
nvd
около 1 года назад

WordPress Core is vulnerable to Stored Cross-Site Scripting via user display names in the Avatar block in various versions up to 6.5.2 due to insufficient output escaping on the display name. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. In addition, it also makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that have the comment block present and display the comment author's avatar.

CVSS3: 7.2
debian
около 1 года назад

WordPress Core is vulnerable to Stored Cross-Site Scripting via user d ...

CVSS3: 7.2
github
около 1 года назад

WordPress Core is vulnerable to Stored Cross-Site Scripting via user display names in the Avatar block in various versions up to 6.5.2 due to insufficient output escaping on the display name. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. In addition, it also makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that have the comment block present and display the comment author's avatar.

EPSS

Процентиль: 100%
0.9083
Критический

7.2 High

CVSS3

6.4 Medium

CVSS2