Michał Lipiński

Nome do Software Vulnerável e Versões Afetadas Lodash versões 4.0.0 a 4.17.22 Descrição As versões 4.0.0 a 4.17.22 do Lodash são vulneráveis à poluição de protótipo nas funções ` .unset` e ` .omit`. Um atacante pode explorar caminhos elaborados para disparar a exclusão de métodos dos protótipos globais. O problema permite a exclusão de propriedades, mas não permite a modificação do comportamento original dessas propriedades. Recomendações Atualize para a versão 4.17.23 do Lodash ou posterior.

A vulnerabilidade permite que usuários com uma função tão baixa quanto a de colaborador definam uma carga de Cross-Site Scripting nos parâmetros do shortcode, que será acionada nas páginas que contenham o shortcode malicioso incorporado.

A vulnerabilidade permite que usuários com uma função tão baixa quanto a de colaborador definam uma carga de Cross-Site Scripting nos parâmetros do shortcode, que será acionada nas páginas com o shortcode malicioso incorporado.

A vulnerabilidade permite que usuários com uma função tão baixa quanto a de colaborador definam uma carga de Cross-Site Scripting nos parâmetros do shortcode, que será acionada nas páginas que contenham o shortcode malicioso incorporado.

A vulnerabilidade permite que usuários com uma função tão baixa quanto a de colaborador definam uma carga de Cross-Site Scripting nos parâmetros de seu shortcode, que será acionada nas páginas com o shortcode malicioso incorporado. Isso ocorre porque o plugin não sanitiza nem valida os parâmetros de seu shortcode.

A vulnerabilidade permite que usuários com uma função tão baixa quanto a de colaborador definam uma carga de Cross-Site Scripting nos parâmetros de seu shortcode, que será acionada nas páginas com o shortcode malicioso incorporado.