PT-2021-15838
CVE-2021-24301
·
تاريخ النشر
2021-05-24
·
تاريخ التحديث
2021-05-28
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
Hotjar Connecticator WordPress plugin versions through 1.1.1
Description
The issue concerns Stored Cross-Site Scripting (XSS) in the
hotjar script textarea. This could be exploited by administrator users, as the request includes a CSRF nonce that is properly verified by the server.Recommendations
For Hotjar Connecticator WordPress plugin versions through 1.1.1, consider disabling the
hotjar script textarea until a patch is available to prevent potential exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾