PT-2021-11382

CVE-2020-27356

Publicado

2020-10-20

Atualizado

2021-12-08

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Plugin debug-meta-data versão 1.1.2 para WordPress

Descrição:

A vulnerabilidade permite ataques de Cross-Site Scripting (XSS). O XSS é um tipo de ataque em que um invasor pode injetar scripts maliciosos em um site, o que pode permitir que ele roube dados do usuário ou assuma o controle da sessão do usuário.

Recomendações:

Para o plugin debug-meta-data versão 1.1.2, considere desativar o plugin até que uma correção esteja disponível para evitar possíveis ataques XSS.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados