PT-2022-27801
CVE-2022-4631
·
Publicado
2022-12-21
·
Atualizado
2022-12-30
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
WP-Ban (versões afetadas não especificadas)
Descrição
Foi detectada uma vulnerabilidade crítica no WP-Ban, afetando uma função desconhecida do arquivo ban-options.php. A exploração leva a um ataque de cross-site scripting e pode ser executada remotamente.
Recomendações
Para resolver o problema, recomenda-se atualizar o componente afetado para uma versão que inclua o patch 22b925449c84faa9b7496abe4f8f5661cb5eb3bf. Como solução temporária, considere restringir o acesso ao arquivo ban-options.php até que a atualização seja aplicada.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾