VDB-221502 · CVE-2023-22704 · GCVE-0-2023-22704

winkm89 teachPress Plugin до 8.1.8 на WordPress admin/settings.php load_page tab межсайтовый скриптинг

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
4.1	$0-$5k	0.00

СводкаИнформация

Уязвимость была найдена в winkm89 teachPress Plugin до 8.1.8 и классифицирована как проблематичный. Используемая неизвестная функция файла admin/settings.php. Выполнение манипуляции с аргументом tab приводит к межсайтовый скриптинг. Эта уязвимость однозначно идентифицируется как CVE-2023-22704. Атаку можно инициировать удаленно. Эксплойт не найден. Рекомендуется провести обновление затронутого компонента.

ПодробностиИнформация

Уязвимость была найдена в winkm89 teachPress Plugin до 8.1.8 и классифицирована как проблематичный. Используемая неизвестная функция файла admin/settings.php. Выполнение манипуляции с аргументом tab приводит к межсайтовый скриптинг. Указание проблемы через CWE ведет к CWE-79. Данная уязвимость была опубликована 19.02.2023. Консультация размещена для скачивания на wordfence.com.

Эта уязвимость однозначно идентифицируется как CVE-2023-22704. Дата назначения CVE — 06.01.2023. Атаку можно инициировать удаленно. Техническая информация предоставлена. Данная уязвимость менее популярна, чем в среднем. Эксплойт не найден. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. Этой уязвимости присвоен номер T1059.007 проектом MITRE ATT&CK.

Указано значение Не определено. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $0-$5k.

Переход на версию 8.1.9 и 9.0.0-beta-2 способен решить эту проблему. Обновлённая версия доступна для загрузки по адресу github.com. Патч называется 2694e0aa886b6333792d0d94348ab2a0ab5d3421. Обновление уже доступно для загрузки по адресу github.com. Рекомендуется провести обновление затронутого компонента. Консультация содержит следующее замечание:

Security fix for CVE-2023-22704

ПродуктИнформация

Тип

WordPress Plugin

Поставщик

winkm89

Имя

teachPress Plugin

Версия

Лицензия

Открытый исходный код

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.1

VulDB Базовый балл: 4.3
VulDB Временная оценка: 4.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: межсайтовый скриптинг
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: teachPress Plugin 8.1.9/9.0.0-beta-2
Патч: 2694e0aa886b6333792d0d94348ab2a0ab5d3421