PT-2022-25291 · WordPress · Svg Support
CVSS v3.1
6.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Plugin SVG Support para o WordPress, versões 2.5 a 2.5.1
Descrição
O plugin SVG Support para o WordPress utiliza configurações inseguras por padrão, permitindo que invasores autenticados com privilégios de nível de autor ou superiores enviem arquivos SVG maliciosos. Esses arquivos podem conter JavaScript malicioso e não são sanitizados pelo plugin. O JavaScript incorporado pode ser acionado ao acessar a URL da imagem, permitindo que um invasor execute código malicioso nos navegadores que acessarem essa URL.
Recomendações
Para a versão 2.5, habilite a sanitização de imagens enviadas e restrinja o envio de SVG apenas a administradores.
Para a versão 2.5.1, habilite a sanitização de imagens enviadas e restrinja o envio de SVG apenas a administradores.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Svg Support