PT-2024-11586
CVE-2022-3399
·
Publicado
2024-08-15
·
Atualizado
2024-08-19
Descrição por
CVSS 3.1
4.4
MédiaMétricasAV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Plugin “Cookie Notice & Compliance for GDPR / CCPA” para o WordPress, versões até a 2.4.17.1, inclusive
Descrição
O problema está relacionado a Stored Cross-Site Scripting devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com privilégios administrativos injetem scripts web arbitrários em páginas que serão executados quando um usuário acessar a página injetada /wp-admin/admin.php?page=cookie-notice. O problema afeta instalações multisite e instalações nas quais o unfiltered html foi desativado.
Recomendações
Para versões até e incluindo a 2.4.17.1, atualize para uma versão superior à 2.4.17.1 para resolver o problema.
Como solução temporária, considere restringir o acesso ao parâmetro
cookie notice options[refuse code head] e à página /wp-admin/admin.php?page=cookie-notice para minimizar o risco de exploração.Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾