PT-2021-15900
CVE-2021-24364
·
Publicado
2021-06-21
·
Atualizado
2021-06-25
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do tema Jannah para WordPress anteriores à 5.4.4
Descrição
O problema decorre da sanitização inadequada do parâmetro JSON
options na ação AJAX tie get user weather, levando a uma vulnerabilidade de Reflected Cross-Site Scripting (XSS). Isso ocorre quando o parâmetro é exibido na página sem a limpeza adequada, permitindo a execução de scripts maliciosos.Recomendações
Para versões anteriores à 5.4.4, atualize para a versão 5.4.4 ou posterior para resolver o problema. Como solução temporária, considere desativar a ação AJAX
tie get user weather até que um patch esteja disponível. Restrinja o acesso a essa ação para minimizar o risco de exploração. Evite usar o parâmetro JSON options no endpoint AJAX afetado até que o problema seja resolvido.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾