PT-2021-16041
CVE-2021-24519
·
Publicado
2021-08-16
·
Atualizado
2021-08-23
Descrição por
CVSS 3.1
4.8
MédiaMétricasAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões anteriores à 1.1.10 do plugin VikRentCar Car Rental Management System para WordPress
Descrição
A vulnerabilidade permite que usuários com privilégios elevados, como administradores, insiram código XSS no campo “Texto ao lado do ícone” ao adicionar ou editar uma característica, levando a uma vulnerabilidade de Stored Cross-Site Scripting (XSS) em usuários autenticados.
Recomendações
Para versões anteriores à 1.1.10, atualize para a versão 1.1.10 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao campo “Texto ao lado do ícone” para usuários com privilégios elevados até que um patch seja aplicado.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾