PT-2024-39631 · WordPress · Publishpress Revisions
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do plugin PublishPress Revisions até a 3.5.14, inclusive
Descrição
O problema está relacionado a um ataque de Cross-Site Scripting refletido, que ocorre devido ao uso da função
add query arg sem o escapamento adequado na URL. Isso permite que invasores não autenticados injetem scripts web arbitrários nas páginas, os quais são executados quando um usuário realiza uma ação específica, como clicar em um link.Recomendações
Para versões até a 3.5.14, inclusive, atualize para uma versão superior à 3.5.14 para resolver o problema.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Publishpress Revisions