PT-2024-12774

CVE-2023-39161

·

Publicado

2024-06-04

·

Atualizado

2024-06-04

Descrição por

CVSS 3.1
5.4
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
Nome do software vulnerável e versões afetadas
Versões do WP Discussion Board até a 2.4.8
Descrição
A vulnerabilidade afeta o WP Discussion Board, permitindo a falsificação de conteúdo (Content Spoofing) e o Cross-Site Scripting (XSS) devido à neutralização inadequada de tags HTML relacionadas a scripts em uma página da web. Isso pode levar a ataques XSS básicos.
Recomendações
Para versões até a 2.4.8, atualize para uma versão posterior à 2.4.8 para resolver o problema. Como solução temporária, considere restringir a entrada de dados do usuário para impedir a injeção de scripts maliciosos até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-80: Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)
Identificadores relacionados
CVE-2023-39161
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com