PT-2024-16029 · WordPress · Mailpoet
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do plugin MailPoet para WordPress anteriores à 5.3.2
Descrição
Foi identificada uma vulnerabilidade no plugin MailPoet para WordPress que permite um ataque XSS armazenado (Stored XSS) em nome do editor, por meio da incorporação de um script malicioso. Isso pode levar à criação de um backdoor para a apropriação de contas.
Recomendações
Para versões do plugin MailPoet para WordPress anteriores à 5.3.2, atualize para a versão 5.3.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função de editor para minimizar o risco de exploração.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mailpoet