PT-2021-16059
CVE-2021-24538
·
Publicado
2021-08-16
·
Atualizado
2021-08-23
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
As versões 1.0.1 e anteriores do plugin Current Book para WordPress
Descrição
O problema decorre da falha do plugin em sanitizar as entradas do usuário quando um usuário autenticado adiciona um autor ou título de livro. Essa falta de sanitização, combinada com a falha em escapar esses valores ao enviá-los para o navegador, leva a um problema de Cross-Site Scripting (XSS) armazenado e autenticado.
Recomendações
Para as versões 1.0.1 e anteriores, atualize para uma versão que sanitize adequadamente as entradas do usuário e escape os valores de saída para prevenir ataques XSS. Como solução temporária, considere restringir a capacidade dos usuários autenticados de adicionar entradas de autor ou título de livro até que um patch esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾