PT-2022-23338
CVE-2022-36378
·
Publicado
2022-07-29
·
Atualizado
2022-08-04
Descrição por
CVSS 3.1
4.8
MédiaMétricasAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Plugin PluginlySpeaking Floating Div, versão 3.0 e anteriores
Descrição
O problema é uma vulnerabilidade de tipo Cross-Site Scripting (XSS) armazenado e autenticado. Isso significa que um invasor com, no mínimo, a função de autor ou superior pode injetar scripts maliciosos no site, afetando potencialmente outros usuários. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível.
Recomendações
Para o plugin PluginlySpeaking Floating Div versão 3.0 e anteriores, atualize para uma versão posterior à 3.0 para resolver o problema. Como solução temporária, considere restringir o acesso às funcionalidades do plugin para usuários com funções de autor ou superiores até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾