EXPLOIT PÚBLICODetectada 05 NOV · 22:46

CVE-2023-46071 Cross-site scripting (XSS) reflejado en el plugin Protección de Datos RGPD de WordPress

El plugin Protección de Datos RGPD de ClickDatos, en versiones hasta 3.1.0 inclusive, es vulnerable a cross-site scripting (XSS) reflejado no autenticado.

7.1ALTA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,5 % · percentil 44
Explotada activamenteNo confirmada
Exploit públicoSí, 1

Afectados

ClickDatos Protección de Datos RGPD
hasta 3.1.0

Qué hacer

Verificá si usás Protección de Datos RGPD y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Priorizá la corrección: hay código de explotación público.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

raycoarana/rgpd-cookie-legal Fork de mantenimiento de 'Protección de Datos RGPD' (click-datos-lopd) con CVE-2023-46071 corregido. GPLv2.05 NOV · 22:46

Calculadora CVSS

CVSS 3.1 · 7.1 ALTA

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioRequerida
AlcanceCambiado
ConfidencialidadBaja
IntegridadBaja
DisponibilidadBaja

Descripción original

Unauth. Reflected Cross-Site Scripting (XSS) vulnerability in ClickDatos Protección de Datos RGPD plugin <= 3.1.0 versions.

Referencias (1)

patchstack.com/database/vulnerability/click-datos-lopd/wordpress-proteccion-de-datos-rgpd…

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.