PT-2021-15956
CVE-2021-24426
·
Publicado
2021-07-12
·
Atualizado
2021-07-14
Descrição por
CVSS 3.1
4.8
MédiaMétricasAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
O plugin Backup by 10Web – Backup and Restore para WordPress, versões 1.0.20 e anteriores
Descrição
A vulnerabilidade está relacionada a um problema de Cross-Site Scripting refletido. Ela ocorre porque o parâmetro
tab não é devidamente sanitizado ou escapado antes de ser exibido na página. Isso permite que scripts maliciosos sejam injetados na página da web.Recomendações
Para as versões 1.0.20 e anteriores, como solução temporária, considere restringir o acesso ao parâmetro
tab no endpoint da API afetado até que um patch esteja disponível.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾