PT-2021-16004
CVE-2021-24481
·
Publicado
2021-08-02
·
Atualizado
2021-08-10
Descrição por
CVSS 3.1
4.8
MédiaMétricasAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Plugin Any Hostname para WordPress, versões 1.0.0 a 1.0.6
Descrição
O problema decorre da falta de sanitização ou escapamento da configuração “Allowed hosts” (Hosts permitidos) no plugin, levando a uma vulnerabilidade de XSS armazenado em usuários autenticados. Usuários com privilégios elevados podem inserir cargas de XSS nessa configuração.
Recomendações
Para as versões 1.0.0 a 1.0.6, como solução temporária, considere restringir o acesso à configuração “Allowed hosts” para impedir que usuários com privilégios elevados definam cargas XSS até que um patch esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾