PT-2022-18641 · WordPress · Kb Support
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
KB Support (plugin do WordPress) versões 1.5.5 e anteriores
Descrição
O problema diz respeito a várias vulnerabilidades de Cross-Site Scripting (XSS) armazenadas e sem autenticação. Cross-Site Scripting (XSS) é um tipo de vulnerabilidade de segurança que permite que um invasor injete scripts maliciosos em um site, podendo levar ao acesso não autorizado ou ao controle das sessões dos usuários.
Recomendações
Para as versões 1.5.5 e anteriores do KB Support (plugin do WordPress), atualize para uma versão posterior à 1.5.5 para resolver o problema.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Kb Support