PT-2021-15955
CVE-2021-24425
·
Publicado
2021-08-02
·
Atualizado
2021-08-10
Descrição por
CVSS 3.1
4.8
MédiaMétricasAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do plugin myStickymenu para WordPress anteriores à 2.5.2
Descrição
A vulnerabilidade permite que usuários com privilégios elevados utilizem código JavaScript malicioso nas configurações de “Bar Text”, levando a uma vulnerabilidade de tipo Stored Cross-Site Scripting. Essa vulnerabilidade será acionada nas configurações do plugin, bem como em toda a página inicial do blog quando a barra de boas-vindas estiver ativa.
Recomendações
Para versões anteriores à 2.5.2, atualize para a versão 2.5.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às configurações de Texto da Barra para impedir que usuários com privilégios elevados injetem JavaScript malicioso.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾