PT-2022-21090 · WordPress · Soledad
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do tema Soledad para WordPress anteriores à 8.2.5
Descrição
O problema decorre da falta de sanitização de determinados parâmetros, incluindo
id e datafilter[type], na ação AJAX penci more slist post ajax. Isso leva a um problema de Reflected Cross-Site Scripting (XSS), que pode ser explorado por invasores. XSS é um tipo de ataque em que um invasor injeta scripts maliciosos em um site, permitindo-lhe potencialmente roubar dados do usuário ou assumir o controle da sessão do usuário.Recomendações
Para versões do tema Soledad para WordPress anteriores à 8.2.5, atualize para a versão 8.2.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à ação AJAX
penci more slist post ajax até que a atualização possa ser aplicada. Evite usar os parâmetros id e datafilter[type] no endpoint AJAX afetado até que o problema seja resolvido.Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Soledad