6.4средняя
BDU:2026-00205 (CVE-2023-1282)
Уязвимость плагинов Drag and Drop Multiple File Upload PRO и Drag and Drop Multiple File Upload PRO - Contact Form 7 системы управления содержимым сайта WordPress, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)
Опубликовано: 2026-01-09
Описание
Уязвимость плагинов Drag and Drop Multiple File Upload PRO и Drag and Drop Multiple File Upload PRO - Contact Form 7 системы управления содержимым сайта WordPress связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)
Затрагиваемое ПО и версии
Drag and Drop Multiple File Upload PRO (до 2.11.1)Drag and Drop Multiple File Upload PRO — Contact Form 7 (до 5.0.6.4)
Способ устранения
Использование рекомендаций производителя:
https://wpscan.com/vulnerability/8a9548c5-59ea-46b0-bfa5-a0f7a259351a/
Оценка CVSS
| Балл | 6.4 — средняя опасность |
Источники и патчи