BDU:2023-06225 (CVE-2023-0099)

Уязвимость плагина Simple URLs системы управления содержимым сайта WordPress, позволяющая нарушителю осуществлять межсайтовые сценарные атаки

Опубликовано: 2023-10-03

Описание

Уязвимость плагина Simple URLs системы управления содержимым сайта WordPress существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости позволяет нарушителю осуществлять межсайтовые сценарные атаки

Затрагиваемое ПО и версии

Simple URLs (до 115)

Способ устранения

Обновление программного обеспечения до версии 115 или выше

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://github.com/amirzargham/CVE-2023-0099-exploit#version--115 https://wpscan.com/vulnerability/fd50f2d6-e420-4220-b485-73f33227e8f8

Проверьте безопасность своего сайта и почты → Полная проверка домена