Check Email Plugin 0.3 于 WordPress 跨网站脚本

历史差异连接jsonxmlCTI

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
3.4	$0-$5k	0.00

摘要信息

分类为棘手的漏洞曾在Check Email Plugin 0.3中发现。受影响的是未知函数。当被操控时，会导致跨网站脚本。攻击可能远程发起，没有现成的漏洞利用。建议对受影响组件进行升级。

分类为棘手的漏洞曾在Check Email Plugin 0.3中发现。受影响的是未知函数。当被操控时，会导致跨网站脚本。利用 CWE 标识该问题会跳转到 CWE-80。此漏洞的脆弱性 2016-11-19由公示人Antonis Manaras、公示人身份Cross-Site Scripting in Check Email WordPress Plugin / OVE-20160725-0009、公示人类型为Mailinglist Post (Full-Disclosure)所公布。阅读公告的网址是seclists.org。此次公开发布曾与供应商合作协调。

攻击可能远程发起，未提供技术细节。该漏洞的普及率低于常规水平。没有现成的漏洞利用。当前漏洞利用的价值为美元大约是$0-$5k 。该漏洞由MITRE ATT&CK项目分配为T1059.007。安全公告说明：

A Cross-Site Scripting vulnerability was found in the Check Email WordPress Plugin. This issue allows an attacker to perform a wide variety of actions, such as stealing Administrators' session tokens, or performing arbitrary actions on their behalf. In order to exploit this issue, the attacker has to lure/force a logged on WordPress Administrator into opening a malicious website.

若有长度，则其被标记为未定义。我们估计的零日攻击价值约为$0-$5k。

更新到 0.5 版本能够解决该问题。建议对受影响组件进行升级。