PT-2022-10596

CVE-2021-36899

Publicado

2022-10-11

Atualizado

2022-10-11

Descrição por

CVSS 3.1

4.8

Média

MétricasAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin Asset CleanUp: Page Speed Booster, versões <= 1.3.8.4

Descrição

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) refletido e autenticado. Esse tipo de vulnerabilidade permite que um invasor injete scripts maliciosos em um site, o que pode levar a ações não autorizadas. A vulnerabilidade requer autenticação com privilégios de administrador ou superiores, indicando que ela precisa de acesso a áreas confidenciais do site.

Recomendações

Para as versões <= 1.3.8.4 do plugin Asset CleanUp: Page Speed Booster, atualize para uma versão superior à 1.3.8.4 para resolver o problema.

Explorabilidade

Correção

Impactos

Pesquisadores

Nguyen Van

Nguyen Van Khanh

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')