CVE-2022-45850

Versões do Nickys Image Map Pro anteriores à 5.6.9

O problema é uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) que permite XSS armazenado. Isso significa que um invasor pode induzir um usuário a realizar ações indesejadas em uma aplicação web e também armazenar scripts maliciosos que podem ser executados por outros usuários.

Para versões anteriores à 5.6.9, atualize para a versão 5.6.9 ou posterior para resolver o problema. Como solução temporária, considere implementar medidas adicionais de proteção contra CSRF, como validação baseada em token, para minimizar o risco de exploração. Restrinja o acesso a funcionalidades confidenciais para minimizar o risco de exploração de Stored XSS até que a atualização seja aplicada.