Wordpress Google Fonts Plugin sérülékenysége
Angol cím: Wordpress Google Fonts Plugin vulnerability
Publikálás dátuma: 2024.01.03.
Utolsó módosítás dátuma: 2024.01.03.
Leírás
Hiányzó engedélyezés: A termék nem hajt végre engedélyezési ellenőrzést, amikor egy szereplő megpróbál hozzáférni egy erőforráshoz vagy végrehajtani egy műveletet.
Elemzés leírás
Eredeti nyelven: The OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy. plugin for WordPress is vulnerable to unauthorized modification of data and Stored Cross-Site Scripting due to a missing capability check on the update_settings() function hooked via admin_init in all versions up to, and including, 5.7.9. This makes it possible for unauthenticated attackers to update the plugin’s settings which can be used to inject Cross-Site Scripting payloads and delete entire directories. PLease note there were several attempted patched, and we consider 5.7.10 to be the most sufficiently patched.
Elemzés leírás forrása: CVE-2023-6600Hatás
CVSS3.1 Súlyosság és Metrika
Base score: 8.6 (Magas)
Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
Impact Score: 4.7
Exploitability Score: 3.9
Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): None
Scope (S): Unchanged
Confidentiality Impact (C): Low
Integrity Impact (I): Low
Availability Impact (A): High
Következmények
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Hivatkozások
plugins.trac.wordpress.org
plugins.trac.wordpress.org
plugins.trac.wordpress.org
www.wordfence.com
Sérülékeny szoftverek
OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy. plugin 5.7.9 vagy régebbi verziók.