PT-2024-35131 · WordPress · Easy Google Maps
CVSS v3.1
6.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Plugin Easy Google Maps para WordPress, versões até e incluindo a 1.11.15
Descrição
A vulnerabilidade decorre de uma sanitização insuficiente de entradas e de uma escapagem insuficiente de saídas no recurso de upload de arquivos do plugin, permitindo que invasores autenticados com acesso de nível de autor ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados sempre que um usuário acessar uma página infectada.
Recomendações
Para versões até a 1.11.15, inclusive, atualize para uma versão que corrija a sanitização insuficiente de entradas e a escapagem de saída no recurso de upload de arquivos, a fim de prevenir ataques de Stored Cross-Site Scripting.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Easy Google Maps