PT-2024-17015 · WordPress · Debounce Email Validator
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Plugin DeBounce Email Validator para versões do WordPress até a 5.6.5, inclusive
Descrição
O problema está relacionado a Cross-Site Scripting refletido devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores não autenticados injetem scripts web arbitrários em páginas que serão executados caso consigam induzir um usuário a realizar uma ação, como clicar em um link. Os parâmetros
from, to e key estão vulneráveis a esse problema.Recomendações
Para versões até a 5.6.5, inclusive, considere desativar os parâmetros
from, to e key para minimizar o risco de exploração até que um patch esteja disponível. Restrinja o acesso às funcionalidades do plugin para impedir que invasores não autenticados injetem scripts web arbitrários. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debounce Email Validator