PT-2020-20288
CVE-2020-8799
·
Publicado
2020-05-05
·
Atualizado
2020-05-07
Descrição por
CVSS 3.1
4.8
MédiaMétricasAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do plugin WTI Like Post até a 1.4.5 para WordPress
Descrição
Foi detectada uma vulnerabilidade de tipo XSS armazenado na página de administração do plugin. Assim que o administrador envia os dados, o script armazenado é executado para todos os usuários que visitam o site.
Recomendações
Para versões até a 1.4.5, atualize para uma versão que contenha uma correção para esta vulnerabilidade, a fim de evitar sua exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾