PT-2022-21203
CVE-2022-32280
·
Publicado
2022-06-15
·
Atualizado
2022-06-24
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do plugin XO Slider <= 3.3.2
Descrição
O problema é uma vulnerabilidade de tipo Cross-Site Scripting (XSS) armazenado e autenticado. Ela afeta usuários com a função de colaborador ou superior. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo, nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações
Para versões do plugin XO Slider <= 3.3.2, atualize para uma versão superior à 3.3.2 para resolver o problema. Como solução temporária, considere restringir o acesso às funcionalidades do plugin para usuários com funções de colaborador ou superiores até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾