PT-2021-21385
CVE-2021-36872
·
Publicado
2021-09-23
·
Atualizado
2021-09-29
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do plugin WordPress Popular Posts <= 5.3.3
Descrição
O problema é uma vulnerabilidade de tipo Cross-Site Scripting (XSS) persistente e autenticada. A vulnerabilidade ocorre no endpoint
&widget-wpp[2][post type].Recomendações
Para versões do plugin WordPress Popular Posts <= 5.3.3, atualize para uma versão superior a 5.3.3 para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint
&widget-wpp[2][post type] até que um patch esteja disponível.Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾