PT-2022-25765 · WordPress · Popup Manager
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
Plugin Popup Manager para WordPress, versões 1.6.6 e anteriores
Descrição
O problema diz respeito à falta de verificação de autorização e CSRF ao criar ou atualizar pop-ups no plugin. Também faltam medidas adequadas de sanitização e escapamento, o que poderia permitir que invasores não autenticados criassem pop-ups arbitrários e adicionassem cargas de XSS armazenadas.
Recomendações
Para as versões 1.6.6 e anteriores do plugin Popup Manager para WordPress, atualize para uma versão que inclua autorização adequada, verificações CSRF, sanitização e escapamento para impedir a criação de pop-ups arbitrários e a adição de cargas de XSS armazenadas.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Popup Manager