PT-2022-23934

CVE-2022-37338

Publicado

2022-09-23

Atualizado

2022-09-26

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin Blossom Recipe Maker, versões 1.0.7 e anteriores

Descrição

O problema diz respeito a várias vulnerabilidades autenticadas de Stored Cross-Site Scripting (XSS). Essas vulnerabilidades podem ser exploradas por colaboradores ou usuários com privilégios superiores. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para as versões 1.0.7 e anteriores do plugin Blossom Recipe Maker, atualize para uma versão posterior à 1.0.7 para resolver o problema.

No momento, não há informações sobre outras medidas de mitigação para essa vulnerabilidade.

Explorabilidade

Correção

Impactos

Pesquisadores

Ngo Van

Thiennv

Fornecedores

Produtos afetados

Enumeração de fraquezas