PT-2021-16083
CVE-2021-24564
·
Publicado
2021-08-23
·
Atualizado
2021-08-27
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do plugin WPFront Scroll Top para WordPress anteriores à 2.0.6.07225
Descrição
O problema decorre da falha do plugin em sanitizar ou escapar sua configuração Image ALT antes de exibi-la como atributos, levando a uma vulnerabilidade de Cross-Site Scripting (XSS) armazenada e autenticada. Isso ocorre mesmo quando a capacidade unfiltered html está desativada.
Recomendações
Para versões anteriores à 2.0.6.07225, atualize para a versão 2.0.6.07225 ou posterior para resolver o problema. Como solução temporária, considere desativar a configuração Image ALT até que um patch esteja disponível. Restrinja o acesso às configurações do plugin para minimizar o risco de exploração. Evite usar a configuração Image ALT no plugin afetado até que o problema seja resolvido.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾