PT-2022-15016
CVE-2022-21662
·
Publicado
2022-01-06
·
Atualizado
2024-03-06
Descrição por
CVSS 3.1
8.0
AltaMétricasAV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do WordPress anteriores à 5.8.3
Versões do WordPress anteriores à 3.7.37
Descrição
Usuários autenticados com privilégios baixos, como autores, no núcleo do WordPress podem executar JavaScript e realizar um ataque XSS armazenado, o que pode afetar usuários com privilégios elevados.
Recomendações
Para versões do WordPress anteriores à 5.8.3, atualize para a versão 5.8.3 ou posterior.
Para versões do WordPress anteriores à 3.7.37, atualize para a versão 3.7.37 ou posterior.
Mantenha as atualizações automáticas ativadas para garantir que os patches de segurança mais recentes sejam aplicados.
Como solução temporária, considere restringir o acesso a áreas sensíveis do núcleo do WordPress até que um patch seja aplicado.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾