PT-2022-17201
CVE-2022-25306
·
Publicado
2022-02-24
·
Atualizado
2022-03-03
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do WP Statistics até a 13.1.5, inclusive
Descrição
O problema decorre da falta de escapamento e sanitização adequados do parâmetro
browser no arquivo ~/includes/class-wp-statistics-visitor.php, permitindo que invasores injetem scripts web arbitrários em várias páginas. Esses scripts são executados quando os administradores do site visualizam as estatísticas do site.Recomendações
Para versões até e incluindo a 13.1.5, atualize para uma versão que inclua as correções necessárias de escapamento e sanitização para o parâmetro
browser, a fim de prevenir ataques de Cross-Site Scripting. Como solução temporária, considere restringir o acesso às páginas de estatísticas para os administradores do site até que um patch esteja disponível.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾