PT-2024-18152
CVE-2024-1588
·
Publicado
2024-04-07
·
Atualizado
2025-03-28
Descrição por
CVSS 3.1
6.8
MédiaMétricasAV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Plugin SendPress Newsletters para WordPress, versões 1.23.11.6 e anteriores
Descrição
A vulnerabilidade permite que usuários com privilégios elevados, como administradores, realizem ataques de Stored Cross-Site Scripting, mesmo quando a capacidade
unfiltered html está desativada, por exemplo, em configurações multisite. Isso ocorre porque o plugin não sanitiza nem escapa algumas de suas configurações.Recomendações
Para as versões 1.23.11.6 e anteriores do plugin SendPress Newsletters para WordPress, atualize para uma versão que corrija a sanitização e o escape das configurações, a fim de prevenir ataques de Stored Cross-Site Scripting.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾