PT-2021-15838
CVE-2021-24301
·
Publicado
2021-05-24
·
Atualizado
2021-05-28
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Plugin Hotjar Connecticator para WordPress até a versão 1.1.1
Descrição
O problema diz respeito a um ataque de Cross-Site Scripting (XSS) armazenado na área de texto
hotjar script. Isso poderia ser explorado por usuários administradores, uma vez que a solicitação inclui um nonce CSRF que é devidamente verificado pelo servidor.Recomendações
Para as versões do plugin Hotjar Connecticator para WordPress até a 1.1.1, considere desativar a área de texto
hotjar script até que uma correção esteja disponível para evitar uma possível exploração.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾