PT-2024-36542 · WordPress · Premium Addons For Elementor
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Plugin Premium Addons for Elementor para o WordPress, versões até a 4.10.33, inclusive
Descrição
O problema está relacionado a um ataque de Cross-Site Scripting (XSS) armazenado baseado em DOM, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com acesso de nível Contribuidor ou superior injetem scripts web arbitrários nas páginas. Os scripts serão executados quando um usuário acessar e editar um elemento injetado e clicar no elemento com a roda de rolagem do mouse.
Recomendações
Para versões até e incluindo a 4.10.33, atualize para uma versão posterior à 4.10.33 para resolver o problema.
Como solução temporária, considere restringir o acesso a elementos que possam ser editados por usuários com acesso de nível Contribuidor ou superior até que um patch esteja disponível.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Premium Addons For Elementor