PT-2022-23628
CVE-2022-36791
·
Publicado
2022-09-23
·
Atualizado
2022-09-23
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Plugin Awesome UG Torro Forms, versões 1.0.16 e anteriores
Descrição
O problema é uma vulnerabilidade de tipo Cross-Site Scripting (XSS) armazenado e autenticado. Isso significa que um invasor com privilégios de colaborador ou superiores pode injetar scripts maliciosos na aplicação, os quais serão executados por outros usuários. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível.
Recomendações
Para as versões 1.0.16 e anteriores do plugin Awesome UG Torro Forms, atualize para uma versão posterior à 1.0.16 para resolver o problema. Como solução temporária, considere restringir o acesso às funcionalidades do plugin para usuários com privilégios de colaborador ou superiores até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾