PT-2024-21966 · Unknown · Genesis Blocks
CVSS v3.1
6.8
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Genesis Blocks anteriores à 3.1.3
Descrição
A vulnerabilidade permite que invasores realizem ataques Stored XSS ao explorar entradas de dados sem escapamento adequado em alguns blocos do plugin, possibilitando que criem contas de administrador por meio de publicações maliciosas. Isso pode ser feito com privilégios de colaborador, no mínimo.
Recomendações
Para versões do Genesis Blocks anteriores à 3.1.3, atualize para a versão 3.1.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso dos blocos vulneráveis para minimizar o risco de exploração.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Genesis Blocks