PT-2021-15862
CVE-2021-24325
·
Publicado
2021-05-17
·
Atualizado
2021-05-24
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Plugin 404 SEO Redirection para WordPress, versões 1.3 e anteriores
Descrição
A vulnerabilidade diz respeito a um problema de Cross-Site Scripting (XSS) refletido. Isso ocorre porque a entrada do usuário para o parâmetro
tab na página de configurações não é devidamente sanitizada ou escapada antes de ser exibida em um atributo.Recomendações
Para as versões 1.3 e anteriores, atualize para uma versão que sanitize adequadamente a entrada do usuário para o parâmetro
tab, a fim de prevenir ataques XSS.Como solução temporária, considere restringir o acesso à página de configurações do plugin 404 SEO Redirection para WordPress até que um patch esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾