PT-2020-13570
CVE-2020-13487
·
Publicado
2020-05-26
·
Atualizado
2022-05-24
Descrição por
CVSS 3.1
4.8
MédiaMétricasAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do plugin bbPress até a 2.6.4
Descrição
A vulnerabilidade diz respeito a um XSS armazenado na seção de criação de fóruns do plugin bbPress, permitindo a execução de JavaScript no endpoint da API “wp-admin/edit.php?post type=forum”, que é a página de listagem de fóruns, para todos os usuários. Um administrador pode explorar essa vulnerabilidade no URI “wp-admin/post.php?action=edit”.
Recomendações
Para versões do plugin bbPress até a 2.6.4, atualize para uma versão posterior à 2.6.4 para resolver o problema. Como solução temporária, considere restringir o acesso à seção de criação de fóruns e à página de listagem de fóruns para minimizar o risco de exploração. Evite usar os endpoints da API afetados até que o problema seja resolvido.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾