PT-2021-20612
CVE-2021-34644
·
Publicado
2021-08-16
·
Atualizado
2021-08-23
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
**Nome do software vulnerável e versões afetadas:
Plugin Multiplayer Games para WordPress, versões até e incluindo a 3.7
Descrição:
O problema está relacionado a um ataque de Cross-Site Scripting refletido, que ocorre devido ao uso de
$ SERVER[‘PHP SELF’] no arquivo ~/multiplayergames.php. Isso permite que invasores injetem scripts web arbitrários.Recomendações:
Para versões até e incluindo a 3.7, atualize para uma versão superior à 3.7 para resolver o problema.
Como solução temporária, considere restringir o acesso ao arquivo
~/multiplayergames.php até que um patch esteja disponível.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾