BDU:2024-03366

Уязвимость плагина Cornerstone системы управления содержимым сайта WordPress, позволяющая нарушителю проводить межсайтовые сценарные атаки

Опубликовано: 2024-04-30

Описание

Уязвимость плагина Cornerstone системы управления содержимым сайта WordPress связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки

Затрагиваемое ПО и версии

Cornerstone (до 0.8.0 включительно)

Способ устранения

Обновление программного обеспечения до версии 0.8.1 или выше:
https://wordpress.org/plugins/cornerstone/
https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3043809%40cornerstone&new=3043809%40cornerstone&sfp_email=&sfph_mail=

Оценка CVSS

Балл	7.5 — высокая опасность

Источники и патчи

https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/cornerstone/cornerstone-080-reflected-cross-site-scripting-via-php-self https://vuldb.com/ru/?id.261484 https://patchstack.com/database/vulnerability/cornerstone/wordpress-cornerstone-plugin-0-8-0-reflected-cross-site-scripting-xss-vulnerability-2?_s_id=cve

Проверьте безопасность своего сайта и почты → Полная проверка домена