BDU:2022-02995 (CVE-2019-9978)

Уязвимость плагина social-warfare системы управления содержимым сайта WordPress, позволяющая нарушителю осуществлять межсайтовые сценарные атаки

Опубликовано: 2022-05-17

Описание

Уязвимость плагина social-warfare системы управления содержимым сайта WordPress существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки

Затрагиваемое ПО и версии

WordPress (до 3.5.3)

Способ устранения

Использование рекомендаций:
https://wordpress.org/plugins/social-warfare/#developers

Оценка CVSS

Балл	5.8 — средняя опасность

Источники и патчи

https://www.cisa.gov/known-exploited-vulnerabilities-catalog https://nvd.nist.gov/vuln/detail/CVE-2019-9978 https://wordpress.org/plugins/social-warfare/#developers https://packetstormsecurity.com/files/152722/Wordpress-Social-Warfare-Remote-Code-Execution.html

Проверьте безопасность своего сайта и почты → Полная проверка домена