PT-2022-23342 · Unknown · Wha Word Search Puzzles
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Plugin do jogo WHA Word Search Puzzles, versões 2.0.1 e anteriores
Descrição
O problema diz respeito a várias vulnerabilidades autenticadas de Stored Cross-Site Scripting (XSS). Essas vulnerabilidades podem ser exploradas por colaboradores ou usuários com privilégios superiores. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações
Para o plugin do jogo WHA Word Search Puzzles nas versões 2.0.1 e anteriores, atualize para uma versão posterior à 2.0.1 para resolver o problema.
No momento, não há informações sobre medidas de mitigação adicionais para essa vulnerabilidade.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wha Word Search Puzzles