PT-2024-10561 · Unknown · Rt-Prettyphoto Plugin

CVE-2015-10128

·

Publicado

2024-01-02

·

Atualizado

2024-05-17

CVSS v2.0

4.0

Média

VetorAV:N/AC:L/Au:S/C:N/I:P/A:N
Nome do software vulnerável e versões afetadas
Versões do plugin rt-prettyphoto até a 1.2
Descrição
Foi identificada uma vulnerabilidade no plugin rt-prettyphoto, classificada como problemática. A falha afeta a função royal prettyphoto plugin links do arquivo rt-prettyphoto.php, levando a um ataque de script entre sites (XSS). O ataque pode ser lançado remotamente. A atualização para a versão 1.3 resolve este problema.
Recomendações
Para as versões do plugin rt-prettyphoto até a 1.2, atualize para a versão 1.3 para resolver o problema. Como solução temporária, considere desativar a função royal prettyphoto plugin links até que um patch esteja disponível.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2015-10128

Produtos afetados

Rt-Prettyphoto Plugin