PT-2024-10561 · Unknown · Rt-Prettyphoto Plugin
CVE-2015-10128
·
Publicado
2024-01-02
·
Atualizado
2024-05-17
CVSS v2.0
4.0
Média
| Vetor | AV:N/AC:L/Au:S/C:N/I:P/A:N |
Nome do software vulnerável e versões afetadas
Versões do plugin rt-prettyphoto até a 1.2
Descrição
Foi identificada uma vulnerabilidade no plugin rt-prettyphoto, classificada como problemática. A falha afeta a função
royal prettyphoto plugin links do arquivo rt-prettyphoto.php, levando a um ataque de script entre sites (XSS). O ataque pode ser lançado remotamente. A atualização para a versão 1.3 resolve este problema.Recomendações
Para as versões do plugin rt-prettyphoto até a 1.2, atualize para a versão 1.3 para resolver o problema. Como solução temporária, considere desativar a função
royal prettyphoto plugin links até que um patch esteja disponível.Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Rt-Prettyphoto Plugin