BDU:2023-08987

Уязвимость плагина CRM Perks Forms системы управления содержимым сайта WordPress, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

Опубликовано: 2023-12-21

Описание

Уязвимость плагина CRM Perks Forms системы управления содержимым сайта WordPress связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку межсайтового скриптинга (XSS)

Затрагиваемое ПО и версии

CRM Perks Forms (до 1.1.0 включительно)

Способ устранения

Обновление программного обеспечения до версии 1.1.1 и выше

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://patchstack.com/database/vulnerability/crm-perks-forms/wordpress-crm-perks-forms-plugin-1-1-0-reflected-cross-site-scripting-xss-vulnerability?_s_id=cve

Проверьте безопасность своего сайта и почты → Полная проверка домена