PT-2022-10587
CVE-2021-36866
·
Publicado
2022-05-31
·
Atualizado
2022-06-09
Descrição por
CVSS 3.1
4.8
MédiaMétricasAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do plugin Fatcat Apps Easy Pricing Tables <= 3.1.2
Descrição
A vulnerabilidade consiste em um ataque de Cross-Site Scripting (XSS) armazenado e autenticado. Isso significa que um invasor com, no mínimo, a função de autor pode injetar scripts maliciosos no site, o que pode levar a ações não autorizadas. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações
Para as versões <= 3.1.2 do plugin Fatcat Apps Easy Pricing Tables, atualize para uma versão superior à 3.1.2 para resolver o problema. Como solução temporária, considere restringir o acesso às funcionalidades do plugin para usuários com funções de autor ou superiores até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾