PT-2022-26296

CVE-2022-4217

Publicado

2022-12-02

Atualizado

2022-12-05

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin Chained Quiz para o WordPress, versões até e incluindo a 1.3.2.2

Descrição

A vulnerabilidade decorre de uma sanitização insuficiente de entradas e de uma escapagem insuficiente de saídas, permitindo que invasores autenticados com privilégios administrativos injetem scripts web arbitrários nas páginas por meio do parâmetro api key. Isso possibilita a execução dos scripts injetados sempre que um usuário acessa uma página afetada.

Recomendações

Para o plugin Chained Quiz para versões do WordPress até a 1.3.2.2, inclusive, considere atualizar para uma versão que corrija o problema de sanitização insuficiente de entradas e escapamento de saída. Como solução temporária, restrinja o acesso ao parâmetro api key para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Muhammad Zeeshan

Xib3Rr4Dar

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados