PT-2022-19627
CVE-2022-29452
·
Publicado
2022-06-15
·
Atualizado
2022-06-24
Descrição por
CVSS 3.1
4.8
MédiaMétricasAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do plugin Export All URLs anteriores à 4.2
Descrição
O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado e autenticado. Isso significa que um invasor com função de editor ou superior pode injetar scripts maliciosos no aplicativo, que podem então ser executados por outros usuários.
Recomendações
Para versões do plugin Export All URLs anteriores à 4.2, atualize para a versão 4.2 ou posterior para resolver o problema.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾