PT-2022-23289 · Roman Pronskiy · Search Exclude
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Plugin Search Exclude de Roman Pronskiy, versões 1.2.6 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de tipo Cross-Site Scripting (XSS) armazenado e autenticado. Isso significa que um invasor com privilégios de editor ou superiores pode injetar scripts maliciosos no site, afetando potencialmente os usuários que acessarem as páginas comprometidas.
Recomendações
Para as versões 1.2.6 e anteriores do plugin Search Exclude de Roman Pronskiy, atualize para uma versão posterior à 1.2.6 para resolver o problema.
No momento, não há informações sobre medidas de mitigação adicionais para esta vulnerabilidade específica.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Search Exclude